AVideo через фиксацию c3edcc274c389816d434acadac07ee78eaf330c1 не может подтвердить право собственности в addLiveLink.php при обновлении LiveLinks, что позволяет прошедшим проверку подлинности пользователям изменять ссылки других пользователей. Пользователь canStream может перезаписать источник и метаданные LiveLink HLS другого пользователя, указав существующий linkId, перенаправляя зрителей на средства массовой информации, контролируемые злоумышленниками.
Показать оригинальное описание (EN)
AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to verify ownership in addLiveLink.php when updating LiveLinks, allowing authenticated users to modify other users' links. A canStream user can overwrite another user's LiveLink HLS source and metadata by supplying an existing linkId, redirecting viewers to attacker-controlled media.
Характеристики атаки
Последствия
Строка CVSS v4.0