CVE-2026-86720 in AVideo
Riassunto
di VulDB • 08/09/2026
WWBN AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 non valida la proprietà di live_restreams_id in resendRestreamer.json.php, consentendo agli utenti autenticati con il permesso canStream di accedere alle destinazioni di restreaming di altri utenti. Gli attaccanti possono trasmettere il proprio flusso video in diretta verso le destinazioni di restreaming configurate dalla vittima fornendo valori arbitrari per live_restreams_id, dirottando i flussi YouTube, Facebook o Twitch utilizzando le chiavi di stream della vittima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.