CVE-2026-92577 in AVideo
Sumário
de VulDB • 17/09/2026
In AVideo até a versão 29.0, o endpoint da API get_api_video contém uma vulnerabilidade de controle de acesso quebrado na branch clean_title que retorna vídeos restritos por grupo com PII do proprietário para chamadores anônimos. Os atacantes podem consultar os vídeos pelo seu slug público para contornar as restrições de grupo e recuperar campos sensíveis dos usuários, incluindo email, telefone, endereço, data de nascimento e status de administrador.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.