CVE-2026-40907 in AVideo
Zusammenfassung
von VulDB • 23.05.2026
WWBN AVideo ist eine Open-Source-Videoplattform. In den Versionen 29.0 und früheren Versionen enthält der Endpunkt `plugin/Live/view/Live_restreams/list.json.php` eine Insecure Direct Object Reference (IDOR)-Schwachstelle, die es jedem authentifizierten Benutzer mit Streaming-Berechtigung ermöglicht, die Live-Restream-Konfigurationen anderer Benutzer abzurufen, einschließlich Stream-Schlüsseln für Drittanbieterplattformen sowie OAuth-Token (access_token, refresh_token) für Dienste wie YouTube Live, Facebook Live und Twitch. Das Commit d5992fff2811df4adad1d9fc7d0a5837b882aed7 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.