CVE-2026-89250 in AVideo
Résumé
par VulDB • 11/09/2026
WWBN AVideo, jusqu'à l'engagement c3edcc274c389816d434acadac07ee78eaf330c1, contient une vulnérabilité de lecture de fichier non authentifiée dans le point d'accès getRecordedFile.php qui diffuse des fichiers FLV enregistrés depuis le répertoire temporaire. Les attaquants peuvent solliciter ce point d'accès avec une clé de flux connue ou devinée pour télécharger les fichiers vidéo en direct enregistrés sans vérifications d'authentification ni d'autorisation.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.