CVE-2026-126541

Nome do Software Vulnerável e Versões Afetadas AVideo versões anteriores a 29.7.2

Descrição Um problema de falta de autorização existe nos endpoints de restream do plugin Live. Streamers autenticados podem obter chaves de transmissão de outros usuários ao fornecer valores arbitrários de live transmitions history id. Os invasores podem então usar os tokens de ação emitidos no endpoint 'verifyTokenForAction.json.php' para recuperar URLs HLS (HTTP Live Streaming) e chaves de transmissão, permitindo que publiquem conteúdo como a vítima ou retransmitam lives privadas ou pay-per-view.

Recomendações Atualize o AVideo para a versão 29.7.2 ou posterior.