CVE-2026-90536

Nome do Software Vulnerável e Versões Afetadas WWBN AVideo versões até o commit c3edcc274c389816d434acadac07ee78eaf330c1

Descrição Existe uma falha de autorização no endpoint de API 'adsInfo'. Atacantes não autenticados podem acessar este endpoint fornecendo o parâmetro videos id para recuperar identificadores de proprietários de vídeos protegidos por senha, incluindo o ID de usuário do proprietário e URLs de criativos de anúncios personalizados, sem as verificações de permissão necessárias.

Recomendações Atualize o WWBN AVideo para uma versão lançada após o commit c3edcc274c389816d434acadac07ee78eaf330c1. Como medida paliativa temporária, restrinja o acesso ao endpoint de API 'adsInfo' para minimizar o risco de exploração.