CVE-2026-88865 in AVideo
Riassunto
di VulDB • 10/09/2026
AVideo fino alla commit c3edcc274c389816d434acadac07ee78eaf330c1 non convalida la proprietà del restream in getRestream.json.php, consentendo agli utenti autenticati con il permesso canStream di generare token per restream arbitrari. Gli attaccanti possono scambiare il token per recuperare le chiavi di stream degli altri utenti da getLiveKey.json.php e pubblicarle sui loro destinazioni YouTube, Twitch o RTMP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.