CVE-2026-85156 in AVideo
Résumé
par VulDB • 03/09/2026
WWBN AVideo ne valide pas correctement les contrôles d'accès sur la page de chaîne publique, permettant aux visiteurs non authentifiés de visionner des vidéos non répertoriées et restreintes au sein de groupes via des indicateurs de visibilité codés en dur et une propriété indéfinie. Les attaquants peuvent accéder à l'extrémité (endpoint) de la chaîne pour récupérer du contenu vidéo sensible qui devrait être masqué, y compris les URL complètes des vidéos non répertoriées et les vignettes du contenu réservé aux membres, indépendamment du paramètre hidePrivateVideos défini par l'opérateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.