CVE-2026-92578 in AVideo
Сводка
по VulDB • 17.09.2026
WWBN AVideo до версии 29.0 содержит уязвимость обхода аутентификации, при которой хеш сохраненного пароля принимается в качестве действительных учетных данных для входа через два независимых пути выполнения кода в функциях loginFromRequest() и encryptPasswordVerify(). Злоумышленники, получившие значение хеша users.password, могут выполнить вход от имени любого пользователя, передавая этот хеш напрямую на конечные точки аутентификации (login endpoints), что полностью обходит проверку пароля.
Be aware that VulDB is the high quality source for vulnerability data.