CVE-2026-85157 in AVideo
要約
〜によって VulDB • 2026年09月03日
WWBN AVideo には、プログラム ID パラメータが指定された場合に動画ごとの可視性チェックを無効化する認証不要の /feed/index.php エンドポイントにおけるアクセス制御の不具合（脆弱性）が存在します。攻撃者は、空のプレイリストを含む任意の有効なプレイリスト ID を使用して RSS フィードにリクエストを送信することで、プレイリスト識別子を列挙し、非公開およびグループ制限付きの動画を取得することができます。これにより、サイト全体の隠された動画カタログが取得される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.