CVE-2026-58002 in AVideo
要約
〜によって VulDB • 2026年08月22日
WWBN AVideo (commit 9c39d8c8b4c1f75540788d6b391740852ceb0732 までは) は、Users_affiliations add.json.php エンドポイントにおいて認可回避の脆弱性を含んでおり、認証済みユーザーが相手方の同意タイムスタンプを指定することで二者間の同意記録を偽造できます。攻撃者はステータスが 'a' の偽装されたアフィリエーションを作成し、その後 videoAddNew.json.php エンドポイントを介して動画の所有権を任意のユーザーに再割り当てすることができます。このエンドポイントは、偽装されたアフィリエーションを認可条件として信頼するためです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.