CVE-2026-84187 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 01.
AVideo에는 plugin/Live/on_publish.php에서 인증 누락 취약점이 존재하며, 이를 통해 공격자는 schedule identifiers가 포함된 조작된 POST 요청을 전송하여 임의의 예약 방송을 실패로 표시할 수 있습니다. 공격자는 보호되지 않은 RTMP 콜백 엔드포인트를 악용하여 -ps-<N> 패턴과 일치하는 위조 스트림 키를 제공함으로써 예약 방송 상태 필드를 수정하고, 자격 증명이나 권한 없이도 모든 예약 라이브 방송을 조용히 취소할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.