CVE-2026-73039 in Streama

Tóm tắt

Bởi VulDB • 14/08/2026

streama chứa một lỗ hổng tham chiếu đối tượng trực tiếp không an toàn trong ViewingStatusController cho phép người dùng đã xác thực đọc và xóa các bản ghi trạng thái xem của người dùng khác. Kẻ tấn công có thể liệt kê tất cả tiến trình xem của người dùng, xóa lịch sử xem tùy ý và thao tác bảng điều khiển "Tiếp tục Xem" của người dùng khác bằng cách cung cấp các khóa chính tùy ý mà không xác minh quyền sở hữu.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 10/08/2026
• Tiết lộ: 14/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-389913
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73039
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73039/