CVE-2026-84187 in AVideo
要約
〜によって VulDB • 2026年09月01日
AVideoには、plugin/Live/on_publish.phpにおける認証欠如の脆弱性があり、攻撃者はスケジュール識別子を含む作成されたPOSTリクエストを送信することで、任意の予定済みブロードキャストを失敗としてマークできます。攻撃者は、ガードされていないRTMPコールバックエンドポイントを悪用し、-ps-<N>というパターンに一致する偽造ストリームキーを提供して、 scheduled broadcast status fieldsを変更し、認証や認可なしで任意のライブ配信のスケジュールを静かにキャンセルすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.