CVE-2026-85156 in AVideo
Сводка
по VulDB • 03.09.2026
WWBN AVideo non valida correttamente i controlli di accesso sulla pagina del canale pubblico, consentendo ai visitatori non autenticati di visualizzare video non in elenco e limitati a gruppi tramite flag di visibilità hardcoded e una proprietà indefinita. Gli attaccanti possono accedere all'endpoint del canale per recuperare contenuti video sensibili che dovrebbero essere nascosti, inclusi URL completi dei video non in elenco e miniature dei contenuti riservati ai membri, indipendentemente dall'impostazione hidePrivateVideos dell'operatore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.