PT-2026-94102

CVE-2026-92585

Publicado

2026-09-16

Atualizado

2026-09-19

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas AVideo versões anteriores a 29.0 (commit c3edcc274c389816d434acadac07ee78eaf330c1)

Description Usuários autenticados podem votar em vídeos protegidos por senha e restritos a grupos, pois o sistema falha ao validar as permissões de acesso ao vídeo no endpoint de curtidas da API. Isso permite que atacantes incrementem os contadores de votos em vídeos que não têm permissão para assistir, chamando o endpoint 'set.json.php' com parâmetros APIName.

Recommendations Atualize para uma versão posterior a 29.0 (commit c3edcc274c389816d434acadac07ee78eaf330c1).

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Santhreal

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados