Falha crítica no AVideo permite entrar como qualquer usuário, inclusive administradores

Versões 6.5 a 29.7.1 do WWBN AVideo estão expostas a uma falha crítica de bypass de autenticação registrada como CVE-2026-126542. Atacantes podem definir o nome de exibição em X, Facebook, Yahoo ou LinkedIn com o nome de usuário da vítima e omitir o e-mail, enganando o fluxo de login social para entrar na conta sem senha. Administradores também estão em risco.

Como a falha pode dar acesso a qualquer conta, o impacto vai de sequestro de perfil a controle administrativo total. Atualize o AVideo para a versão corrigida mais recente imediatamente, revise as configurações de login social e monitore acessos suspeitos. Quando o nome de um perfil pode abrir a porta, não dá para improvisar segurança.