PT-2026-86415

CVE-2026-86190

Publicado

2026-09-05

Atualizado

2026-09-06

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas AVideo (versões afetadas não especificadas)

Description Um controle de acesso quebrado no endpoint 'videoViewsInfo' permite que chamadores não autenticados recuperem registros completos de usuários quando um parâmetro hash é fornecido. Os dados expostos incluem hashes de senha, tokens de recuperação e identificadores de sessão ativa. Isso pode levar ao sequestro de sessões de visualizadores, incluindo contas de administrador, e à aquisição não autorizada de dados pessoais sensíveis de todos os visualizadores de vídeo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Rajivraj

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2026-86190