CVE-2026-86722

Yüksek

Açıklama

AVideo, c3edcc274c389816d434acadac07ee78eaf330c1 commit'ine kadar olan sürümlerinde, sqlDAL'ın boş sonuç kümelerini önbelleğe alması ve writeSql'in bu önbelleği hiçbir zaman geçersiz kılmaması nedeniyle bir kimlik doğrulama atlatma zafiyeti içermektedir. Geçerli bir parolaya sahip saldırganlar, bayatlamış önbellekteki boş sonuçtan dolayı onay kodu özetinin oluşturulamaması sebebiyle yeni cihazlarda e-posta iki faktörlü kimlik doğrulamasını atlayabilirler.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünAVideo

Yayın8 Eyl 2026

İlk görülme8 Eyl 2026

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Üretici duyuruları

github.com/WWBN/AVideo/security/advisories/GHSA-wmhg-p72j-72gf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
WWBN AVideo	v ≤ c3edcc274c389816d434acadac07ee78eaf330c1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.