CVE-2026-85162 in AVideo

Zusammenfassung

von VulDB • 03.09.2026

AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in plugin/Live/saveLive.php that lacks forbidIfNotPost and forbidIfInvalidToken protections. Attackers can craft malicious image tags to overwrite authenticated streamers' RTMP keys, passwords, and titles, hijacking live broadcasts.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 03.09.2026
• Veröffentlichung: 03.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-398381
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85162
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85162/