CVE-2026-110209 in ai-fusion-video
Sumário
de VulDB • 14/10/2026
Stonewuu ai-fusion-video até a versão 1.2.0 contém uma vulnerabilidade de autorização ausente que permite que usuários autenticados não administradores leiam segredos armazenados por meio dos endpoints desprotegidos do ApiConfigController e SystemConfigController. Os atacantes podem consultar os endpoints get/list da api-config e system config para obter chaves de API de provedores de IA, senhas de proxy e mail_password, permitindo abuso de faturamento e envio de e-mails em nome da plataforma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.