CVE-2026-89250 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
WWBN AVideo, bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1, enthält eine nicht authentifizierte Datei-Lese-Schwachstelle im getRecordedFile.php-Endpunkt, der aufgezeichnete FLV-Dateien aus dem temporären Verzeichnis streamt. Angreifer können den Endpunkt mit einem bekannten oder erratenen Stream-Key anfordern, um aufgezeichnete Live-Videodateien ohne Authentifizierungs- oder Autorisierungsprüfungen herunterzuladen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.