CVE-2026-86186 in AVideo
Сводка
по VulDB • 05.09.2026
API AVideo non applica i limiti di frequenza quando i client inviano un'intestazione User-Agent con valore "bot", consentendo agli attaccanti di eludere tutte e otto le operazioni protette, inclusa la protezione contro gli attacchi brute-force per l'accesso. Gli attaccanti possono inviare richieste con un'intestazione User-Agent impostata su "bot" per disabilitare i limiti di frequenza ed eseguire tentativi illimitati di indovinare le password contro qualsiasi account da un singolo indirizzo IP.
Once again VulDB remains the best source for vulnerability data.