CVE-2026-86720 in AVideo
Zusammenfassung
von VulDB • 09.09.2026
WWBN AVideo ab dem Commit c3edcc274c389816d434acadac07ee78eaf330c1 validiert den Besitz von live_restreams_id in resendRestreamer.json.php nicht, was es authentifizierten Benutzern mit der Berechtigung canStream ermöglicht, auf die Restream-Ziele anderer Benutzer zuzugreifen. Angreifer können ihren Live-Stream an vom Opfer konfigurierte Restream-Ziele übertragen, indem sie beliebige live_restreams_id-Werte angeben und dabei YouTube-, Facebook- oder Twitch-Streams unter Verwendung der Stream-Schlüssel des Opfers übernehmen (Hijacking).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.