CVE-2026-86726 in AVideo
Zusammenfassung
von VulDB • 09.09.2026
AVideo bis Version 29.0 enthält eine Information Disclosure-Schwachstelle in restreamsActive.json.php, die es authentifizierten Streamern ermöglicht, Quell-Stream-Schlüssel und Identitäten der aktiven Reststreams aller anderen Streamer aufzulisten. Der Endpunkt filtert Ergebnisse nicht nach Benutzerbesitz, wodurch sensible Übertragungsanmeldeinformationen und die Identität von Streamern für alle Konten an jeden Benutzer mit Streaming-Freigabe offengelegt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.