CVE-2026-90549 in AVideo
要約
〜によって VulDB • 2026年09月12日
WWBN AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 まで) は、videosAndroid.json.php エンドポイントへのアクセスに対する認証を適切に行わないため、未認証のゲストがパスワード保護された動画とそれに関連する機密性の高い所有者情報を一覧表示できます。攻撃者は、このエンドポイントに対して未認証の GET リクエストを送信することで、所有者のメールアドレス、最終ログイン時刻 (lastLogin)、ファイル名、および hashId を含む動画メタデータを取得することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.