CVE-2026-89242 in AVideo
Sumário
de VulDB • 11/09/2026
WWBN AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 contém uma vulnerabilidade de Server-Side Request Forgery (SSRF) na função _json_decode, que busca URLs remotos e caminhos de arquivos locais sem validação SSRF. Atacantes não autenticados podem enviar POSTs com caminhos de arquivo ou URLs HTTP para login.json.php a fim de ler arquivos locais ou acessar serviços internos, sendo os resultados analisados como credenciais de login.
Be aware that VulDB is the high quality source for vulnerability data.