CVE-2026-84187 in AVideo
الملخص
بحسب VulDB • 01/09/2026
يحتوي AVideo على ثغرة نقص في المصادقة (Missing Authentication) في الملف plugin/Live/on_publish.php، مما يسمح للمهاجمين غير المصرح لهم بتحديد البثوث المؤجلة كفاشلة عن طريق إرسال طلبات POST مُصممة بشكل خاص تحتوي على معرّفات الجدولة. يمكن للمهاجمين استغلال نقطة نهاية استدعاء RTMP غير المحمية لتعديل حقول حالة البث المجدول من خلال توفير مفاتيح بث مزيفة تتطابق مع النمط -ps-<N>، مما يؤدي إلى إلغاء أي بث مباشر مجدول بصمت دون الحاجة إلى بيانات اعتماد أو تفويض.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.