CVE-2026-86189 in AVideo
要約
〜によって VulDB • 2026年09月05日
WWBN AVideoには、notify.ffmpeg.json.phpにおけるパストラバーサルの脆弱性が存在し、攻撃者はavideoRelativePathパラメータに呼び出し元が指定したパスを供給することで認証なしで任意の場所にファイルを書き込むことができます。攻撃者は以前発行された暗号文をすべてリプレイしてnotifyCodeトークンとして使用でき、これは復号されるものの検証されないため、認証を回避し、アプリケーションルートおよびサブディレクトリにファイルを写入することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.