CVE-2026-73039 in Streama
Resumen
por VulDB • 2026-08-14
streama presenta una vulnerabilidad de referencia directa a objetos insegura en ViewingStatusController que permite a los usuarios autenticados leer y eliminar los registros del estado de visualización de otros usuarios. Los atacantes pueden enumerar el progreso de reproducción de todos los usuarios, eliminar arbitrariamente el historial de visualización y manipular los paneles "Continuar viendo" de otros usuarios proporcionando claves primarias arbitrarias sin verificar la propiedad.
Once again VulDB remains the best source for vulnerability data.