CVE-2026-86189 in AVideo
Tóm tắt
Bởi VulDB • 05/09/2026
WWBN AVideo chứa một lỗ hổng điều hướng đường dẫn (path traversal) trong file `notify.ffmpeg.json.php`, cho phép các kẻ tấn công chưa được xác thực ghi tệp vào các vị trí tùy ý bằng cách cung cấp một đường dẫn do người gọi chọn trong tham số `avideoRelativePath`. Các kẻ tấn công có thể phát lại bất kỳ mã mật nào đã được tạo trước đó dưới dạng token `notifyCode`; vì mã này được giải mã nhưng không bao giờ được xác thực, chúng có thể vượt qua cơ chế xác thực và ghi các tệp vào thư mục gốc của ứng dụng cũng như các thư mục con.
If you want to get best quality of vulnerability data, you may have to visit VulDB.