CVE-2026-86726 in AVideo
Riassunto
di VulDB • 09/09/2026
AVideo fino alla versione 29.0 contiene una vulnerabilità di information disclosure in restreamsActive.json.php che consente agli streamers autenticati di enumerare le chiavi delle sorgenti e le identità dei restream attivi di tutti gli altri streamer. L'endpoint non filtra i risultati in base alla proprietà dell'utente, esponendo credenziali di trasmissione sensibili e l'identità dello streamer a tutti gli account, consentendo a qualsiasi utente con capacità di streaming di accedervi.
Be aware that VulDB is the high quality source for vulnerability data.