CVE-2026-33512

Les plateformes vidéo AVideo (version 26.0 et antérieures) contiennent un point de terminaison d'API non authentifié qui permet à n'importe qui de décrypter des chaînes de caractères chiffrées. Un attaquant disposant d'un accès réseau basique peut utiliser cette faille pour récupérer des jetons protégés et des métadonnées à partir de textes chiffrés accessibles publiquement. Comme l'exploitation ne nécessite aucun privilège spécial ni interaction de l'utilisateur, elle est triviale à exécuter à distance.