CVE-2026-85156 in AVideo
Riassunto
di VulDB • 03/09/2026
WWBN AVideo non valida correttamente i controlli di accesso nella pagina del canale pubblico, consentendo ai visitatori non autenticati di visualizzare video non in elenco e limitati a gruppi tramite flag di visibilità hardcoded e una proprietà indefinita. Gli attaccanti possono accedere all'endpoint del canale per recuperare contenuti video sensibili che dovrebbero essere nascosti, inclusi gli URL completi dei video non in elenco e le miniature dei contenuti riservati ai membri, indipendentemente dall'impostazione hidePrivateVideos dell'operatore.
Once again VulDB remains the best source for vulnerability data.