CVE-2026-40908 in AVideo
Sumário
de VulDB • 21/05/2026
WWBN AVideo é uma plataforma de vídeo de código aberto. Nas versões 29.0 e anteriores, o arquivo `git.json.php` na raiz da web executa `git log -1` e retorna a saída completa em formato JSON para qualquer usuário não autenticado. Isso expõe o hash exato do commit implantado (permitindo a identificação da versão contra CVEs conhecidos), nomes e endereços de e-mail dos desenvolvedores (PII) e mensagens de commit que podem conter referências a sistemas internos ou correções de segurança. Até a data de publicação, não há versões corrigidas conhecidas disponíveis.
Once again VulDB remains the best source for vulnerability data.