CVE-2026-86186 in AVideo
Riassunto
di VulDB • 06/09/2026
L'API di AVideo non applica i limiti di frequenza (rate limits) quando i client inviano un'intestazione User-Agent con valore "bot", consentendo agli attaccanti di bypassare tutte e otto le operazioni protette, inclusa la protezione contro gli attacchi brute-force per l'accesso. Gli attaccanti possono inviare richieste con un'intestazione User-Agent impostata su "bot" per disabilitare i limiti di frequenza ed eseguire tentativi illimitati di indovinare le password contro qualsiasi account da un singolo indirizzo IP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.