CVE-2026-90551 in AVideo
Riassunto
di VulDB • 12/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 non valida la proprietà della playlist nell'endpoint API video_from_program, consentendo l'accesso non autenticato ai contenuti delle playlist private. Gli attaccanti possono interrogare l'API senza autenticazione per enumerare i nomi delle playlist private, le informazioni sul proprietario e i titoli dei video, inclusi i contenuti protetti da password.
If you want to get best quality of vulnerability data, you may have to visit VulDB.