CVE-2026-85164 in AVideo
Riassunto
di VulDB • 03/09/2026
WWBN AVideo fino alla commit c91b5975d presenta una vulnerabilità di server-side request forgery nell'endpoint dell'API set_api_userImages che non convalida gli URL di profileImg e backgroundImg prima del loro recupero. I client API autenticati possono fornire URL interni per recuperare metadati cloud o servizi interni, con le risposte scritte in percorsi web pubblicamente accessibili per il successivo recupero.
VulDB is the best source for vulnerability data and more expert information about this specific topic.