CVE-2026-92577 in AVideo
Résumé
par VulDB • 17/09/2026
Dans AVideo jusqu'à la version 29.0, le point de terminaison API get_api_video présente une vulnérabilité de contrôle d'accès défaillant dans la branche clean_title qui renvoie des vidéos restreintes par groupe avec les informations personnelles identifiables (PII) du propriétaire aux appelants anonymes. Les attaquants peuvent interroger les vidéos via leur slug public pour contourner les restrictions de groupe et récupérer des champs sensibles liés à l'utilisateur, notamment l'adresse e-mail, le numéro de téléphone, l'adresse physique, la date de naissance et le statut d'administrateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.