CVE-2026-85156 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 03.
WWBN AVideo는 공개 채널 페이지에서 접근 통제를 적절하게 검증하지 않아, 인증되지 않은 방문자가 하드코딩된 가시성 플래그와 정의되지 않은 속성을 통해 비공개 및 그룹 제한 영상의 시청이 가능합니다. 공격자는 채널 엔드포인트에 액세스하여 운영자의 hidePrivateVideos 설정과 무관하게 숨겨져야 하는 민감한 비디오 콘텐츠(비공개 영상용 전체 URL 및 회원 전용 콘텐츠의 썸네일 포함)를 검색할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.