CVE-2026-89252

Orta

Açıklama

AVideo, c3edcc274c389816d434acadac07ee78eaf330c1 commit'ine kadar olan sürümlerde, LiveLinks güncellenirken addLiveLink.php dosyasında sahiplik doğrulaması yapmamaktadır ve bu durum kimliği doğrulanmış kullanıcıların diğer kullanıcılara ait bağlantıları değiştirmesine olanak tanır. canStream yetkisine sahip bir kullanıcı, mevcut bir linkId sağlayarak başka bir kullanıcının LiveLink HLS kaynağını ve meta verilerini üzerine yazabilir ve böylece izleyicileri saldırgan tarafından kontrol edilen

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünAVideo

Yayın11 Eyl 2026

İlk görülme11 Eyl 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Üretici duyuruları

github.com/WWBN/AVideo/security/advisories/GHSA-m2c6-f5ww-j26v

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
WWBN AVideo	v ≤ c3edcc274c389816d434acadac07ee78eaf330c1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.