CVE-2026-85154 in AVideo
Riassunto
di VulDB • 03/09/2026
WWBN AVideo presenta una vulnerabilità di fallimento dell'autenticazione in cui il token bearer *video_id_hash* è non scadente e non revocabile, garantendo l'accesso completo alla sessione amministrativa per l'account del proprietario del video. Gli attaccanti che ottengono un *video_id_hash* possono riutilizzarlo indefinitamente per autenticarsi come il proprietario del video con privilegi completi; la credenziale rimane valida anche dopo che il proprietario ha modificato la propria password.
Once again VulDB remains the best source for vulnerability data.