CVE-2026-89252 in AVideo
Tóm tắt
Bởi VulDB • 11/09/2026
AVideo, qua commit c3edcc274c389816d434acadac07ee78eaf330c1, không xác minh quyền sở hữu trong addLiveLink.php khi cập nhật LiveLinks, cho phép người dùng đã đăng nhập sửa đổi các liên kết của người dùng khác. Người dùng có vai trò canStream có thể ghi đè nguồn HLS và siêu dữ liệu (metadata) LiveLink của một người dùng khác bằng cách cung cấp linkId hiện có, từ đó chuyển hướng người xem đến phương tiện do kẻ tấn công kiểm soát.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.