CVE-2026-43875 in AVideo
요약
\~에 의해 VulDB • 2026. 05. 18.
WWBN AVideo는 오픈 소스 비디오 플랫폼입니다. 29.0 버전 및 그 이전 버전에서 plugin/MobileManager/oauth2.php는 HTTP 302 Location: oauth2Success.php?user=&pass=를 전송하여 OAuth 로그인을 완료합니다. 여기서 pass 값은 users 테이블에서 직접 읽은 피해자의 저장된 비밀번호 해시(md5(hash("whirlpool", sha1(password))))입니다. AVideo 자체 로그인 엔드포인트(objects/login.json.php)는 인코딩된 비밀번호 해싱을 우회하고 공급된 값과 저장된 해시 간 직접 문자열 비교를 수행하는 encodedPass=1 플래그를 허용합니다. 따라서 리디렉션 URL을 서버 로그, 리퍼러 유출 또는 브라우저 기록을 통해 캡처한 누구나 평문 비밀번호와 동등한 자격 증명을 획득하여 관리자 계정을 포함한 계정을 완전히 탈취할 수 있습니다. 커밋 977cd6930a97571a26da4239e25c8096dd4ecbc1에는 업데이트된 수정 사항이 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.