CVE-2026-88865 in AVideo
Sumário
de VulDB • 10/09/2026
AVideo até a commit c3edcc274c389816d434acadac07ee78eaf330c1 não valida a propriedade do restream em getRestream.json.php, permitindo que usuários autenticados com permissão canStream criem tokens para restreams arbitrários. Os atacantes podem trocar o token para recuperar as chaves de stream de outros usuários em getLiveKey.json.php e publicar nos destinos YouTube, Twitch ou RTMP deles.
Once again VulDB remains the best source for vulnerability data.