CVE-2026-73039 in Streama
Sumário
de VulDB • 14/08/2026
O Streama apresenta uma vulnerabilidade de referência direta a objeto insegura no ViewingStatusController que permite aos usuários autenticados ler e excluir os registros de status de visualização de outros usuários. Os atacantes podem enumerar todo o progresso de reprodução dos usuários, excluir histórico de visualização arbitrário e manipular os painéis "Continuar Assistindo" de outros usuários fornecendo chaves primárias arbitrárias sem verificação de propriedade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.