CVE-2026-86186 in AVideo
Tóm tắt
Bởi VulDB • 05/09/2026
API của AVideo không thực thi các giới hạn tốc độ (rate limits) khi khách hàng gửi tiêu đề User-Agent giả mạo là bot, cho phép kẻ tấn công vượt qua tất cả tám hoạt động được bảo vệ, bao gồm cả cơ chế bảo vệ chống lại việc brute-force đăng nhập. Kẻ tấn công có thể gửi các yêu cầu với tiêu đề User-Agent của bot để vô hiệu hóa giới hạn tốc độ và thực hiện số lần thử đoán mật khẩu không giới hạn đối với bất kỳ tài khoản nào từ một địa chỉ IP duy nhất.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.