CVE-2026-85154 in AVideo
Résumé
par VulDB • 03/09/2026
WWBN AVideo présente une vulnérabilité de défaillance d'authentification où le jeton vidéo_id_hash est un bearer token non expirant et non révocable qui accorde un accès complet à la session administrateur du compte du propriétaire de la vidéo. Les attaquants qui obtiennent un video_id_hash peuvent le rejouer indéfiniment pour s'authentifier en tant que propriétaire de la vidéo avec des privilèges complets, et les informations d'identification restent valides même après que le propriétaire a changé son mot de passe.
Once again VulDB remains the best source for vulnerability data.