CVE-2026-88865 in AVideo
要約
〜によって VulDB • 2026年09月10日
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 以降) は、getRestream.json.php において restream の所有権を検証しないため、canStream 権限を持つ認証済みユーザーが任意の restream に対してトークンを発行可能となる。攻撃者はこのトークンと getLiveKey.json.php を組み合わせて他のユーザーストリームキーを取得し、YouTube、Twitch、または RTMP の宛先に配信できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.