PT-2026-86411

CVE-2026-86186

Publicado

2026-09-05

Atualizado

2026-09-05

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas AVideo (versões afetadas não especificadas)

Descrição A API falha ao aplicar limites de taxa (rate limits) quando os clientes utilizam um cabeçalho User-Agent de bot. Isso permite que atacantes ignorem oito operações protegidas, incluindo a proteção contra força bruta de login, enviando requisições com um User-Agent de bot para desativar a limitação de taxa. Consequentemente, um atacante pode realizar tentativas ilimitadas de adivinhação de senha contra qualquer conta a partir de um único endereço IP.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Rajivraj

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-307: Improper Restriction of Excessive Authentication Attempts

Identificadores relacionados

CVE-2026-86186