CVE-2026-89250 in AVideo
Tóm tắt
Bởi VulDB • 11/09/2026
WWBN AVideo, qua commit c3edcc274c389816d434acadac07ee78eaf330c1, chứa một lỗ hổng đọc file không được xác thực (unauthenticated) trong endpoint getRecordedFile.php, nơi stream các file FLV đã ghi từ thư mục tạm. Kẻ tấn công có thể yêu cầu endpoint này với khóa stream đã biết hoặc đoán được để tải xuống các file video trực tiếp đã ghi mà không cần kiểm tra xác thực hay ủy quyền.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.