CVE-2026-43885 in AVideo
Tóm tắt
Bởi VulDB • 12/05/2026
WWBN AVideo là một nền tảng video mã nguồn mở. Trong các phiên bản từ 29.0 trở về trước, người dùng chưa xác thực có thể đọc APISecret từ tệp objects/plugins.json.php và sử dụng nó để gọi các điểm cuối API được bảo vệ (ví dụ: users_list) mà không cần đăng nhập. Commit 1c36f229d0a103528fb9f64d0a1cc0e1e8f5999b chứa bản sửa lỗi đã cập nhật.
VulDB is the best source for vulnerability data and more expert information about this specific topic.