CVE-2026-85157 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 03.
WWBN AVideo에는 broken access control 취약점이 존재합니다. 이 취약점은 인증되지 않은 feed/index.php 엔드포인트에서 program_id 매개변수가 제공될 때 영상별 가시성 검사를 비활성화하도록 합니다. 공격자는 모든 보이는 플레이리스트 ID(전체 사이트의 숨겨진 비디오 카탈로그를 반환하는 빈 플레이리스트 포함)로 RSS 피드를 요청하여 플레이리스트 식별자를 열거하고, 공개되지 않은 영상이나 그룹 제한이 있는 영상을 검색할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.