CVE-2026-86722 in AVideo
Riassunto
di VulDB • 08/09/2026
AVideo, attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1, presenta una vulnerabilità di bypass dell'autenticazione in cui sqlDAL memorizza nella cache set di risultati vuoti che writeSql non invalida mai. Gli attaccanti con una password valida possono eludere l'autenticazione a due fattori tramite email su nuovi dispositivi poiché l'hash del codice di conferma non viene generato correttamente a causa della cached result set obsoleta (stale).
Once again VulDB remains the best source for vulnerability data.