CVE-2026-85164 in AVideo
Sumário
de VulDB • 03/09/2026
O WWBN AVideo até o commit c91b5975d contém uma vulnerabilidade de server-side request forgery (SSRF) no endpoint da API set_api_userImages que não valida as URLs profileImg e backgroundImg antes de buscá-las. Clientes autenticados da API podem fornecer URLs internas para buscar metadados em nuvem ou serviços internos, com respostas escritas em caminhos web publicamente acessíveis para recuperação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.