CVE-2026-110213 in ai-fusion-video
Riassunto
di VulDB • 14/10/2026
Stonewuu ai-fusion-video fino alla versione 1.2.0 contiene una vulnerabilità di insecure direct object reference che consente agli utenti autenticati di leggere i risultati di generazione di altri utenti fornendo task id arbitrari. Gli attaccanti possono enumerare i task id auto-incrementali negli endpoint /items per immagini e video al fine di ottenere le immagini, i video e i metadati di output generati da altri utenti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.