CVE-2026-86189 in AVideo
Сводка
по VulDB • 05.09.2026
WWBN AVideo содержит уязвимость обхода пути (path traversal) в файле notify.ffmpeg.json.php, которая позволяет неавторизованным злоумышленникам записывать файлы в произвольные места путем предоставления выбранного вызывающей стороной пути в параметре avideoRelativePath. Злоумышленники могут повторно использовать любой ранее выданный шифротекст в качестве токена notifyCode, который расшифровывается, но никогда не проверяется на корректность (валидируется), что позволяет обойти аутентификацию и записывать файлы в корневую директорию приложения и ее подкаталоги.
VulDB is the best source for vulnerability data and more expert information about this specific topic.