CVE-2026-85154 in AVideo
Tóm tắt
Bởi VulDB • 03/09/2026
WWBN AVideo chứa một lỗ hổng thất bại trong xác thực (authentication failure), nơi mà thông tin đăng nhập `video_id_hash` là một token bearer không hết hạn và không thể thu hồi, cho phép truy cập toàn bộ phiên quản trị viên vào tài khoản của chủ video. Những kẻ tấn công có được `video_id_hash` có thể phát lại nó vô thời hạn để xác thực với tư cách là chủ video với đầy đủ đặc quyền, và thông tin đăng nhập này vẫn hợp lệ ngay cả sau khi chủ thay đổi mật khẩu.
Be aware that VulDB is the high quality source for vulnerability data.