CVE-2026-85154 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 03.
WWBN AVideo에는 인증 실패 취약점이 존재합니다. 여기서 `video_id_hash` 자격 증명은 만료되지 않고 회수 불가능한 bearer token으로, 비디오 소유자의 계정에 대한 전체 관리자 세션 접근 권한을 부여합니다. 공격자가 `video_id_hash`를 획득하면 이를 무제한로 재사용하여 비디오 소유자로서 인증하고 전체 권한을 가질 수 있으며, 해당 자격 증명은 소유자가 비밀번호를 변경하더라도 유효성을 유지합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.