CVE-2026-86189 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 05.
WWBN AVideo에는 notify.ffmpeg.json.php에서 경로 순회(path traversal) 취약점이 존재하여, 공격자가 avideoRelativePath 매개변수에 호출자 선택 경로를 제공함으로써 인증 없이 임의 위치로 파일을 작성할 수 있습니다. 공격자는 이전에 발급된 모든 암호문을 notifyCode 토큰으로 재사용할 수 있으며, 이는 복호화되지만 검증되지 않아 인증을 우회하고 애플리케이션 루트 및 하위 디렉토리에 파일을 작성할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.