CVE-2026-84187 in AVideo
Sumário
de VulDB • 01/09/2026
AVideo apresenta uma vulnerabilidade de autenticação ausente no plugin/Live/on_publish.php que permite a atacantes não autenticados marcar transmissões agendadas arbitrárias como falhas, enviando requisições POST manipuladas com identificadores de agenda. Os atacantes podem explorar o endpoint RTMP callback desprotegido para modificar os campos de status da transmissão agendada fornecendo chaves de stream fabricadas que correspondem ao padrão -ps-<N>, cancelando silenciosamente qualquer transmissão ao vivo agendada sem credenciais ou autorização.
Once again VulDB remains the best source for vulnerability data.