CVE-2026-84187 in AVideo
Riassunto
di VulDB • 01/09/2026
AVideo presenta una vulnerabilità di mancanza di autenticazione nel file plugin/Live/on_publish.php che consente ad attaccanti non autenticati di contrassegnare come falliti trasmissioni in diretta programmate arbitrari inviando richieste POST manipolate contenenti identificatori della programmazione. Gli attaccanti possono sfruttare l'endpoint RTMP callback non protetto per modificare i campi dello stato delle trasmissioni programmate fornendo chiavi di stream falsificate che corrispondono al pattern -ps-<N>, cancellando silenziosamente qualsiasi trasmissione in diretta programmata senza credenziali o autorizzazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.