CVE-2026-84482

Nome do Software Vulnerável e Versões Afetadas AVideo versões anteriores ao commit 9c39d8c8

Description Ocorre falsificação de solicitação cross-site (CSRF) porque as funções get domain() e isSameDomain() não validam adequadamente as origens do referer. Isso permite que atacantes forjem solicitações de subdomínios irmãos ou origens long-gTLD não analisáveis para realizar gravações administrativas de ObjectYPT, que podem incluir alterações nas configurações do servidor ao vivo.

Recommendations Atualize o AVideo para uma versão que inclua o commit 9c39d8c8 ou posterior. Como mitigação temporária, restrinja o acesso às funções administrativas para minimizar o risco de alterações de configuração não autorizadas.