CVE-2026-110883

Le logiciel 2Way VideoCalls et Random Chat de VideoWhisper.com, dans les versions allant jusqu'à la 6.1.5 incluse, est affecté par une faille de contournement d'authentification. Cette application est utilisée pour faciliter les appels vidéo via webcam et les rencontres aléatoires entre utilisateurs. La faille provient d'une faiblesse dans la manière dont le système vérifie l'identité de l'utilisateur, permettant à certaines requêtes de contourner le processus de connexion prévu.

Un attaquant peut exploiter cette faille pour obtenir un accès non autorisé à des données utilisateur limitées ou pour modifier certains paramètres de compte, affectant ainsi la confidentialité et l'intégrité. Comme l'attaque est menée via le réseau sans nécessiter d'authentification ni d'interaction de la part d'un utilisateur légitime, elle est relativement facile à exécuter. Toutefois, la portée de la brèche est limitée et la disponibilité globale du système n'est pas affectée.