CVE-2026-92577 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 17.
AVideo 29.0 이전 버전에서 get_api_video API 엔드포인트는 clean_title 브랜치에 잘못된 접근 제어(broken access control) 취약점이 포함되어 있어, 소유자의 개인식별정보(PII)가 포함된 사용자 그룹 제한 비디오를 익명 호출자에게 반환합니다. 공격자는 공개 슬러그(public slug)로 비디오를 쿼리하여 그룹 제한을 우회하고 이메일, 전화번호, 주소, 생년월일 및 관리자 권한 상태와 같은 민감한 사용자 필드를 검색할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.