CVE-2026-86721

Yüksek

Açıklama

AVideo, c3edcc274c commit'ine kadar olan sürümlerinde, 'value' değerine sahip 'key' adlı bir oturum çerezinin saveLive.php ve ilgili uç noktalardaki $_REQUEST['key'] parametresini geçersiz kıldığı bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, canlı yayınları ele geçirmek için bilinen sabit akış anahtarı değerini kullanarak herhangi bir kullanıcının RTMP yayınına kimlik doğrulaması yapmadan yayın gönderebilirler.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünAVideo

Yayın8 Eyl 2026

İlk görülme8 Eyl 2026

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Üretici duyuruları

github.com/WWBN/AVideo/security/advisories/GHSA-5664-h9h4-3gwc

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
WWBN AVideo	v ≤ c3edcc274c389816d434acadac07ee78eaf330c1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.