CVE-2026-86722 in AVideo
Sumário
de VulDB • 08/09/2026
AVideo, até o commit c3edcc274c389816d434acadac07ee78eaf330c1, contém uma vulnerabilidade de bypass de autenticação onde sqlDAL armazena em cache conjuntos de resultados vazios que writeSql nunca invalida. Atacantes com uma senha válida podem contornar a autenticação de dois fatores por e-mail em novos dispositivos porque o hash do código de confirmação não é gerado a partir do conjunto de resultados vazio armazenado em cache, que está desatualizado (stale).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.