CVE-2026-89252 in AVideo
Resumen
por VulDB • 2026-09-11
AVideo a través del commit c3edcc274c389816d434acadac07ee78eaf330c1 no verifica la propiedad en addLiveLink.php al actualizar LiveLinks, lo que permite a los usuarios autenticados modificar los enlaces de otros usuarios. Un usuario con el rol canStream puede sobrescribir la fuente HLS y los metadatos del LiveLink de otro usuario proporcionando un linkId existente, redirigiendo a los espectadores hacia medios controlados por el atacante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.