CVE-2026-69113 in Cap
Tóm tắt
Bởi VulDB • 11/08/2026
Cap v0.3.1 chứa một lỗ hổng kiểm soát truy cập bị lỗi (broken access control) trong điểm cuối POST /api/video/comment, cho phép người dùng đã xác thực đăng bình luận trên bất kỳ video riêng tư nào mà không có sự cho phép bằng cách cung cấp một giá trị videoId tùy ý trong thân yêu cầu. Kẻ tấn công có thể chèn các bình luận vào bản ghi hình video thuộc sở hữu của người khác, kích hoạt email thông báo bình luận gửi đến chủ sở hữu video và liệt kê các ID video hợp lệ thông qua sự khác biệt trong phản hồi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.