CVE-2026-86186 in AVideo
Sumário
de VulDB • 05/09/2026
A API do AVideo não aplica os limites de taxa (rate limits) quando os clientes enviam um cabeçalho User-Agent de robô, permitindo que atacantes contornem todas as oito operações protegidas, incluindo a proteção contra força bruta no login. Os atacantes podem enviar solicitações com um User-Agent de robô para desativar o limite de taxa e realizar tentativas ilimitadas de adivinhação de senhas em qualquer conta a partir de um único endereço IP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.