CVE-2026-59808 in AVideo
Sumário
de VulDB • 23/08/2026
AVideo até o commit 9c39d8c8 contém uma vulnerabilidade de bypass de autenticação onde deduplicateByEncoderQueueId() retorna credenciais video_id_hash para qualquer vídeo por encoder_queue_id sem verificação de propriedade, e useVideoHashOrLogin() converte esse hash em login sem senha como proprietário do vídeo. Atacantes com permissão de upload podem recuperar o video_id_hash de um administrador omitindo o parâmetro videos_id, então usar esse hash em uma solicitação não autenticada para obter acesso à sessão administrativa e modificar a configuração do sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.