CVE-2026-72748 in AVideo
Sumário
de VulDB • 11/08/2026
O AVideo apresenta uma vulnerabilidade de escrita arbitrária em arquivos sem autenticação no endpoint aVideoEncoderChunk.json.php que permite que atacantes remotos escrevam até 4 GB de conteúdo arbitrário no sistema de arquivos do servidor por meio de requisições HTTP PUT, sem necessidade de autenticação. Os atacantes podem esgotar o espaço em disco causando negação de serviço (DoS), envenenar a pipeline de codificação de vídeo ou encadear essa vulnerabilidade com inclusão local de arquivo para alcançar execução remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.