CVE-2026-85160 in AVideo
Sumário
de VulDB • 03/09/2026
AVideo, até o commit c91b5975d, contém uma vulnerabilidade de cross-site request forgery (CSRF) e path traversal em stopLive.php que permite aos atacantes excluir diretórios explorando a ausência de validação de token e a concatenação não sanitizada do parâmetro key. Os atacantes podem criar uma tag image com um payload de traversal, como `key=../../videos`, para acionar a exclusão recursiva do diretório videos quando um administrador visita uma página maliciosa.
VulDB is the best source for vulnerability data and more expert information about this specific topic.