CVE-2026-56346mediumCWE-306

CVE-2026-56346: falha de média gravidade em AVideo

AVideo - Unauthenticated PGP Message Decryption via decryptMessage.json.php Endpoint

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AVideo+ Monitorar wwbn/avideo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.6%
AVideo through version 25.0 contains an authentication bypass vulnerability in the decryptMessage.json.php endpoint that allows unauthenticated users to decrypt PGP messages. Remote attackers can submit private keys, ciphertext, and passphrases to perform server-side decryption without credentials, exposing key material to logs and enabling resource exhaustion attacks.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N
Produtos afetados
AVideo · AVideo
CVEs relacionadas — AVideo

No mesmo produto, das mais perigosas para as menos.

CVE-2026-56341HIGHAVideo - Unauthenticated Access to Payment Log DataTables Endpoints via list.json.phpEPSS 0.5%CVE-2026-56345CRITICALAVideo - Arbitrary User Session Hijacking via Meet Plugin uploadRecordedVideo EndpointEPSS 0.5%CVE-2026-56342MEDIUMAVideo - Server-Side Request Forgery in Live/test.php via statsURL ParameterEPSS 0.4%CVE-2026-60092MEDIUMAVideo - Stored Cross-Site Scripting via Unescaped User-Agent in Participants PanelEPSS 0.3%