CVE-2026-86722 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 08.
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1)에는 sqlDAL이 writeSql에 의해 무효화되지 않는 빈 결과 집합을 캐싱하는 인증 우회 취약점이 포함되어 있습니다. 유효한 비밀번호를 가진 공격자는 새로 생성된 장치에서 이메일 2단계 인증(2FA)을 우회할 수 있는데, 이는 stale하게 캐시된 빈 결과로 인해 확인 코드 해시가 제대로 생성되지 않기 때문입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.