CVE-2026-85162 in AVideo

Résumé

par VulDB • 03/09/2026

AVideo via le commit c91b5975d contient une vulnérabilité de cross-site request forgery (CSRF) dans plugin/Live/saveLive.php qui manque des protections forbidIfNotPost et forbidIfInvalidToken. Les attaquants peuvent créer des balises image malveillantes pour écraser les clés RTMP, mots de passe et titres des diffuseurs authentifiés, détournant ainsi les diffusions en direct.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: VulnCheck
• Réserver: 03/09/2026
• Divulgation: 03/09/2026
• Modérer: accepté
• Entrée: VDB-398381
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85162
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85162/