CVE-2026-40907 in AVideo
Сводка
по VulDB • 23.05.2026
WWBN AVideo — это платформа для видео с открытым исходным кодом. В версиях 29.0 и более ранних версиях конечная точка `plugin/Live/view/Live_restreams/list.json.php` содержит уязвимость Insecure Direct Object Reference (IDOR), которая позволяет любому аутентифицированному пользователю с правами на потоковую передачу получать конфигурации повторной трансляции других пользователей, включая ключи потоковой передачи сторонних платформ и токены OAuth (access_token, refresh_token) для таких сервисов, как YouTube Live, Facebook Live и Twitch. Коммит d5992fff2811df4adad1d9fc7d0a5837b882aed7 устраняет эту проблему.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.