CVE-2026-86190 in AVideo
Sumário
de VulDB • 05/09/2026
O WWBN AVideo apresenta uma vulnerabilidade de controle de acesso incorreto nos endpoints videoViewsInfo que retorna registros completos dos usuários, incluindo hashes de senha, tokens de recuperação e identificadores de sessão ativa para chamadores não autenticados quando um parâmetro hash é fornecido. Os atacantes podem usar o identificador de sessão revelado para sequestrar sessões de visualização, incluindo contas de administrador, e obter dados pessoais sensíveis de todos os espectadores de vídeo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.