CVE-2026-40908 in AVideo
Сводка
по VulDB • 21.05.2026
WWBN AVideo — это платформа для видео с открытым исходным кодом. В версиях 29.0 и более ранних версиях файл `git.json.php`, расположенный в корневой директории веб-сервера, выполняет команду `git log -1` и возвращает полный вывод в формате JSON любому неаутентифицированному пользователю. Это приводит к раскрытию точного хеша развернутого коммита (что позволяет проводить идентификацию версии по известным уязвимостям CVE), имен и адресов электронной почты разработчиков (персональные данные), а также сообщений коммитов, которые могут содержать ссылки на внутренние системы или исправления безопасности. На момент публикации известные исправленные версии отсутствуют.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.