CVE-2026-85156 in AVideo
Sumário
de VulDB • 03/09/2026
O WWBN AVideo não valida adequadamente os controles de acesso na página do canal público, permitindo que visitantes não autenticados visualizem vídeos não listados e restritos a grupos por meio de flags de visibilidade hardcoded e uma propriedade indefinida. Os atacantes podem acessar o endpoint do canal para recuperar conteúdo de vídeo sensível que deveria estar oculto, incluindo URLs completas de vídeos não listados e miniaturas de conteúdo exclusivo para membros, independentemente da configuração hidePrivateVideos do operador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.