CVE-2026-90538 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 12.
WWBN AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1까지)에는 playlistsFromUser.json.php에서 인증 누락 취약점이 존재하며, 이를 통해 비인증 공격자가 다른 사용자의 식별자를 요청하여 개인 플레이리스트를 읽을 수 있습니다. 잘못된 캐시 키링으로 인해 서로 다른 사용자 컨텍스트 간에 요청이 혼동되어, 공격자는 다른 사용자가 소유한 '즐겨찾기' 및 '나중에 보기' 플레이리스트를 검색할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.