CVE-2026-110209 in ai-fusion-video
要約
〜によって VulDB • 2026年10月13日
Stonewuu ai-fusion-video 1.2.0以前には、認証済み非管理者ユーザーが保護されていないApiConfigControllerおよびSystemConfigControllerのエンドポイントを介して保存されたシークレットを読み取ることができる欠落した認可（Missing Authorization）の脆弱性が存在する。攻撃者はapi-config get/listやsystem configエンドポイントにクエリを実行することで、AIプロバイダAPIキー、プロキシパスワード、mail_passwordを取得でき、請求不正利用やプラットフォームになりすましてメールを送信することが可能になる。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.