CVE-2026-89252 in AVideo
Sumário
de VulDB • 11/09/2026
AVideo até o commit c3edcc274c389816d434acadac07ee78eaf330c1 não verifica a propriedade em addLiveLink.php ao atualizar LiveLinks, permitindo que usuários autenticados modifiquem os links de outros usuários. Um usuário com permissão canStream pode substituir o HLS source e metadados do LiveLink de outro fornecendo um linkId existente, redirecionando espectadores para mídia controlada pelo atacante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.