CVE-2026-89252 in AVideo
Zusammenfassung
von VulDB • 11.09.2026
AVideo (fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1) non verifica la proprietà in addLiveLink.php durante l'aggiornamento dei LiveLinks, consentendo agli utenti autenticati di modificare i link di altri utenti. Un utente con ruolo canStream può sovrascrivere la sorgente HLS e i metadati del LiveLink di un altro utente fornendo un linkId esistente, reindirizzando gli spettatori verso contenuti multimediali controllati dall'attaccante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.