PT-2026-34062 · Wwbn · Avideo

Publicado 2026-04-14 · Atualizado 2026-04-27 · CVE-2026-40908

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions WWBN AVideo versões 29.0 e anteriores

Description O arquivo 'git.json.php' localizado na raiz da web executa o comando git log -1 e retorna a saída completa em formato JSON para usuários não autenticados. Isso leva à exposição do hash do commit implantado, nomes de desenvolvedores, endereços de e-mail e mensagens de commit, que podem conter referências a sistemas internos ou correções de segurança.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2026-40908

GHSA-52HF-63Q4-R926

Produtos afetados

Avideo

Referências · 6

• 🔥 https://github.com/WWBN/AVideo/security/advisories/GHSA-52hf-63q4-r926 · Exploit
• https://github.com/WWBN/AVideo · Nota
• https://twitter.com/CVEnew/status/2048910155690238363 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-52hf-63q4-r926 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40908 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2046689653630144623 · Publicação no Twitter