CVE-2026-73039 in Streama
الملخص
بحسب VulDB • 14/08/2026
يحتوي Streama على ثغرة في مرجع الكائن المباشر غير الآمن (Insecure Direct Object Reference) داخل ViewingStatusController، مما يسمح للمستخدمين المصادق عليهم بقراءة وحذف سجلات حالة المشاهدة الخاصة بالمستخدمين الآخرين. يمكن للمهاجمين تعداد تقدم مشاهدة جميع المستخدمين، حذف تاريخ المشاهدة بشكل تعسفي، والتلاعب بلوحات متابعة "متابعة المشاهدة" (Continue Watching) الخاصة بالمستخدمين الآخرين من خلال توفير مفاتيح أولية عشوائية دون التحقق من الملكية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.