CVE-2026-73039 in Streama
Riassunto
di VulDB • 14/08/2026
streama presenta una vulnerabilità di riferimento diretto a oggetto non sicuro (IDOR) in ViewingStatusController che consente agli utenti autenticati di leggere ed eliminare i record dello stato di visualizzazione di altri utenti. Gli attaccanti possono enumerare tutti gli avanzamenti di visione degli utenti, cancellare la cronologia di visualizzazione arbitraria e manipolare le dashboard "Continua a guardare" di altri utenti fornendo chiavi primarie arbitrarie senza verifica della proprietà.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.