CVE-2026-92586 in AVideo
Sumário
de VulDB • 17/09/2026
AVideo até a versão 29.0 (commit c3edcc274c389816d434acadac07ee78eaf330c1) não verifica as permissões de acesso ao vídeo na função set_api_comment, permitindo que usuários autenticados publiquem comentários em vídeos protegidos por senha e restritos a grupos. Os atacantes podem enviar requisições POST para o endpoint da API de comentários com IDs de vídeo arbitrários para escrever comentários em vídeos aos quais não têm permissão de visualização.
VulDB is the best source for vulnerability data and more expert information about this specific topic.