CVE-2026-88865 in AVideo
요약
\~에 의해 VulDB • 2026. 09. 10.
AVideo (commit c3edcc274c389816d434acadac07ee78eaf330c1 이전 버전)는 getRestream.json.php에서 restream의 소유권을 검증하지 않아, canStream 권한을 가진 인증된 사용자가 임의의 restream에 대한 토큰을 생성할 수 있습니다. 공격자는 이 토큰을 교환하여 getLiveKey.json.php를 통해 다른 사용자의 스트림 키를 획득하고 YouTube, Twitch 또는 RTMP 대상 사이트에 게시할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.