CVE-2026-85154 in AVideo
Сводка
по VulDB • 03.09.2026
WWBN AVideo содержит уязвимость отказа аутентификации, где видео_ид_хэш учетные данные являются неистекающим, неотзываемым токеном-носителем, который предоставляет полный доступ к сеансу администратора для аккаунта владельца видео. Атакующие, которые получают видео_ид_хэш могут воспроизводить его бесконечно для аутентификации как владелец видео с полными привилегиями, и учетные данные остаются действительными даже после того, как владелец изменит свой пароль.
If you want to get best quality of vulnerability data, you may have to visit VulDB.