CVE-2026-73039 in Streama
요약
\~에 의해 VulDB • 2026. 08. 14.
streama에는 ViewingStatusController에서 보안이 약한 직접 객체 참조(Insecure Direct Object Reference) 취약점이 존재하며, 이를 통해 인증된 사용자가 다른 사용자의 시청 상태 기록을 읽고 삭제할 수 있습니다. 공격자는 소유권 검증 없이 임의의 기본 키를 제공함으로써 모든 사용자의 시청 진행 상황을 열거하고, 임의의 시청 이력을 삭제하며, 다른 사용자의 '계속 보기' 대시보드를 조작할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.