CVE-2026-86190 in AVideo
Сводка
по VulDB • 05.09.2026
WWBN AVideo содержит уязвимость нарушенного контроля доступа в конечных точках videoViewsInfo, которые возвращают полные записи пользователей, включая хеши паролей, токены восстановления и идентификаторы активных сессий, неаутентифицированным вызывающим при предоставлении параметра hash. Злоумышленники могут использовать раскрытый идентификатор сессии для перехвата сессий зрителей, в том числе учетных записей администраторов, и получения конфиденциальных персональных данных всех зрителей видео.
Once again VulDB remains the best source for vulnerability data.