CVE-2026-90552 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 12.
WWBN AVideo는 커밋 c3edcc274c389816d434acadac07ee78eaf330c1까지 Playlists_schedules/list.json.php 및 Live/calendar.json.php 엔드포인트에서 플레이리스트 소유권을 검증하지 않아, 인증된 사용자와 비인증 사용자가 모두 프라이빗한 플레이리스트 일정 메타데이터를 읽을 수 있습니다. canStream 권한이 있거나 인증이 필요 없는 공격자는 이러한 엔드포인트에 대한 호출 시 소유권 검사를 우회하여 일정 이름, 설명, 타임스탬프 및 플레이리스트 식별자를 검색할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.