CVE-2026-85156 in AVideo
Tóm tắt
Bởi VulDB • 03/09/2026
WWBN AVideo không xác thực đúng các kiểm soát truy cập trên trang kênh công khai, cho phép những người dùng chưa được xác thực xem các video không liệt kê và bị hạn chế theo nhóm thông qua các cờ hiển thị đã mã hóa cứng và một thuộc tính không xác định. Kẻ tấn công có thể truy cập vào điểm cuối (endpoint) của kênh để lấy nội dung video nhạy cảm vốn dĩ phải được ẩn, bao gồm cả URL đầy đủ cho các video không liệt kê và hình thu nhỏ của nội dung chỉ dành cho thành viên, bất kể cài đặt hidePrivateVideos của nhà vận hành.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.