CVE-2026-40907 in AVideo
Resumen
por VulDB • 2026-05-21
WWBN AVideo es una plataforma de vídeo de código abierto. En las versiones 29.0 y anteriores, el punto de conexión `plugin/Live/view/Live_restreams/list.json.php` contiene una vulnerabilidad de Referencia Directa de Objeto Insegura (IDOR) que permite a cualquier usuario autenticado con permisos de transmisión recuperar las configuraciones de retransmisión en vivo de otros usuarios, incluidas las claves de transmisión de plataformas de terceros y los tokens OAuth (access_token, refresh_token) para servicios como YouTube Live, Facebook Live y Twitch. El commit d5992fff2811df4adad1d9fc7d0a5837b882aed7 corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.