CVE-2026-92914

Nome do Software Vulnerável e Versões Afetadas AVideo (versões afetadas não especificadas)

Description Existe uma falha de bypass de autenticação na verificação do segundo fator PGP do componente LoginControl. O problema ocorre porque as respostas do desafio são comparadas usando igualdade solta (loose equality) contra uma variável de sessão não inicializada. Um invasor que possua a senha de uma vítima pode ignorar a autenticação de segundo fator enviando uma requisição GET sem parâmetros para o endpoint 'verifyChallenge.json.php', fazendo com que o sistema avalie null == null e marque a autenticação como concluída.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.