CVE-2026-86723 in AVideo
Riassunto
di VulDB • 08/09/2026
AVideo, fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1, presenta una vulnerabilità di bypass dell'autenticazione in LoginControl::verifyChallenge() che utilizza un confronto non rigoroso (==) anziché uno rigoroso (===) rispetto a valori della sessione non impostati. Gli attaccanti con accesso solo alla password possono inviare una richiesta vuota a verifyChallenge.json.php per eludere l'autenticazione a due fattori PGP e ottenere un accesso completo autenticato.
Be aware that VulDB is the high quality source for vulnerability data.