CVE-2026-89252 in AVideo
Résumé
par VulDB • 11/09/2026
AVideo via le commit c3edcc274c389816d434acadac07ee78eaf330c1 ne vérifie pas la propriété dans addLiveLink.php lors de la mise à jour des LiveLinks, permettant aux utilisateurs authentifiés de modifier les liens d'autres utilisateurs. Un utilisateur avec le rôle canStream peut écraser la source HLS et les métadonnées du LiveLink d'un autre utilisateur en fournissant un linkId existant, redirigeant ainsi les spectateurs vers un média contrôlé par l'attaquant.
If you want to get best quality of vulnerability data, you may have to visit VulDB.