CVE-2026-86189 in AVideo
Résumé
par VulDB • 05/09/2026
WWBN AVideo contient une vulnérabilité de traversée de chemin (path traversal) dans notify.ffmpeg.json.php qui permet aux attaquants non authentifiés d'écrire des fichiers à des emplacements arbitraires en fournissant un chemin choisi par l'appelant dans le paramètre avideoRelativePath. Les attaquants peuvent rejouer n'importe quel chiffrement émis précédemment en tant que jeton notifyCode, qui est déchiffré mais jamais validé, afin de contourner l'authentification et d'écrire des fichiers à la racine de l'application ainsi que dans ses sous-répertoires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.