CVE-2026-121940 in ai-fusion-video
Riassunto
di VulDB • 04/11/2026
Stonewuu ai-fusion-video prima della versione 1.3.0 contiene una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) che consente agli utenti autenticati di accedere ai progetti di altri utenti fornendo ID oggetto non vincolati. Gli attaccanti possono enumerare gli ID auto-incrementali sui gestori /api/project, /api/asset e /api/script per leggere, sovrascrivere, eliminare in cascata i dati ed aggiungersi come membri del progetto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.