PT-2026-94094

CVE-2026-92577

Publicado

2026-09-16

Atualizado

2026-09-16

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas AVideo versões anteriores a 29.1

Descrição Existe um controle de acesso quebrado no ramo clean title do endpoint de API 'get api video'. Esta falha permite que chamadores anônimos ignorem restrições de grupo ao consultar vídeos através de seu slug público, resultando na divulgação não autorizada de Informações de Identificação Pessoal (PII) do proprietário do vídeo. Os campos sensíveis expostos incluem e-mail, telefone, endereço, data de nascimento e status de administrador.

Recomendações Atualize para uma versão posterior à 29.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint de API 'get api video'.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Rajivraj

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados

CVE-2026-92577