CVE-2026-85156 in AVideo
要約
〜によって VulDB • 2026年09月03日
WWBN AVideoは、公開チャンネルページのアクセス制御を適切に検証しないため、認証されていない訪問者がハードコードされた表示フラグと未定義のプロパティを通じて、非公開およびグループ制限付きの動画を表示できます。攻撃者はチャネルエンドポイントにアクセスして、演算者のhidePrivateVideos設定に関係なく、隠されるべき機密性の高い動画コンテンツ（非公開動画への完全なURLやメンバー限定コンテンツのサムネイルなど）を取得することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.