CVE-2026-40908 in AVideo
요약
\~에 의해 VulDB • 2026. 05. 27.
WWBN AVideo는 오픈 소스 비디오 플랫폼입니다. 버전 29.0 및 그 이전 버전에서 웹 루트에 있는 `git.json.php` 파일은 `git log -1`을 실행하고 전체 출력을 인증되지 않은 모든 사용자에게 JSON 형식으로 반환합니다. 이로 인해 정확한 배포된 커밋 해시(알려진 CVE에 대한 버전 지문 인식 가능), 개발자 이름 및 이메일 주소(개인식별정보, PII), 내부 시스템이나 보안 수정 사항을 참조할 수 있는 커밋 메시지가 노출됩니다. 게시 시점 기준 알려진 패치된 버전은 없습니다.
Once again VulDB remains the best source for vulnerability data.