CVE-2026-90551 in AVideo
Sumário
de VulDB • 12/09/2026
O WWBN AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 não valida a propriedade da playlist no endpoint de API video_from_program, permitindo acesso não autenticado ao conteúdo de playlists privadas. Os atacantes podem consultar a API sem autenticação para enumerar nomes de playlists privadas, informações do proprietário e títulos de vídeos, incluindo conteúdos protegidos por senha.
If you want to get best quality of vulnerability data, you may have to visit VulDB.