CVE-2026-89252 in AVideo
Riassunto
di VulDB • 11/09/2026
AVideo, attraverso il commit c3edcc274c389816d434acadac07ee78eaf330c1, non verifica la proprietà in addLiveLink.php durante l'aggiornamento dei LiveLinks, consentendo agli utenti autenticati di modificare i link di altri utenti. Un utente con ruolo canStream può sovrascrivere la sorgente HLS e i metadati del LiveLink di un altro utente fornendo un linkId esistente, reindirizzando gli spettatori verso contenuti multimediali controllati dall'attaccante.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.