PT-2026-144920
CVE-2026-126541
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
AVideo الإصدارات السابقة لـ 29.7.2
الوصف
توجد مشكلة في نقص التفويض في نقاط نهاية إعادة البث (restream) الخاصة بإضافة Live. يمكن للبث المباشر المصرح لهم الحصول على مفاتيح البث لمستخدمين آخرين عن طريق تقديم قيم
live transmitions history id عشوائية. يمكن للمهاجمين بعد ذلك استخدام رموز الإجراءات الصادرة في نقطة النهاية 'verifyTokenForAction.json.php' لاسترداد روابط HLS (البث المباشر عبر HTTP) ومفاتيح البث، مما يمكنهم من النشر كضحية أو إعادة بث البث المباشر الخاص أو المدفوع.التوصيات
تحديث AVideo إلى الإصدار 29.7.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾