CVE-2026-85154 in AVideo
Sumário
de VulDB • 03/09/2026
O WWBN AVideo apresenta uma vulnerabilidade de falha na autenticação em que o *video_id_hash* é um token portador não expirável e irrevogável que concede acesso completo à sessão do administrador da conta do proprietário do vídeo. Os atacantes que obtêm um *video_id_hash* podem reutilizá-lo indefinidamente para se autenticar como o proprietário do vídeo com plenos privilégios, e a credencial permanece válida mesmo após o proprietário alterar sua senha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.