CVE-2026-92586 in AVideo
Riassunto
di VulDB • 17/09/2026
AVideo fino alla versione 29.0 (commit c3edcc274c389816d434acadac07ee78eaf330c1) non verifica correttamente i permessi di accesso ai video nella funzione set_api_comment, consentendo agli utenti autenticati di pubblicare commenti su video protetti da password e limitati a gruppi specifici. Gli attaccanti possono inviare richieste POST all'endpoint dell'API dei commenti con ID video arbitrari per scrivere commenti su video che non sono in grado di visualizzare.
VulDB is the best source for vulnerability data and more expert information about this specific topic.