CVE-2026-86726 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 08.
AVideo 29.0 버전까지는 restreamsActive.json.php에서 정보 노출 취약점이 존재하여, 인증된 스트리머가 다른 모든 스트리머의 활성 리스트림에 대한 소스 스트림 키와 신원을 열거할 수 있습니다. 해당 엔드포인트는 사용자 소유권에 따라 결과를 필터링하지 않아, 스트밍 기능이 있는 모든 사용자에게 민감한 전송 자격 증명과 스트리머 신원이 노출됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.