CVE-2026-126545

Nome do Software Vulnerável e Versões Afetadas AVideo versões anteriores a 29.7.2

Descrição Usuários registrados podem acessar dados de vídeo restritos devido à falta de autorização na função get api tags() em plugin/API/API.php. Ao se inscrever em uma tag e consultar o endpoint de API 'tags', um invasor pode recuperar nomes de arquivos, títulos e valores de video password de vídeos não listados, restritos a grupos ou protegidos por senha, permitindo a visualização não autorizada.

Recomendações Atualize para a versão 29.7.2 ou posterior. Como medida paliativa temporária, restrinja o acesso à função get api tags() até que a atualização seja aplicada.