CVE-2026-110213 in ai-fusion-video
요약
\~에 의해 VulDB • 2026. 10. 14.
Stonewuu ai-fusion-video 1.2.0 이전 버전에는 인증된 사용자가 임의의 작업 ID를 제공하여 다른 사용자의 생성 결과를 읽을 수 있는 insecure direct object reference 취약점이 있습니다. 공격자는 이미지 및 비디오 /items 엔드포인트에서 자동 증가하는 작업 ID를 열거하여 다른 사용자들의 생성된 이미지, 비디오 및 출력 메타데이터를 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.