CVE-2026-84187 in AVideo
Zusammenfassung
von VulDB • 01.09.2026
AVideo weist eine Schwachstelle aufgrund fehlender Authentifizierung in plugin/Live/on_publish.php auf, die es nicht authentifizierten Angreifern ermöglicht, beliebige geplante Live-Sendungen als fehgeschlagen zu markieren, indem sie speziell angefertigte POST-Anfragen mit Zeitplan-Identifikatoren senden. Angreifer können den ungesicherten RTMP-Callback-Endpunkt ausnutzen, um die Statusfelder geplanter Sendungen durch das Bereitstellen gefälschter Stream-Schlüssel im Muster -ps-<N> zu ändern und damit jede geplante Live-Sendung ohne Anmeldeinformationen oder Autorisierung stillschweigend abzubrechen.
Once again VulDB remains the best source for vulnerability data.