CVE-2026-44353
ŚrednieCVSS 6.5Streszczenie
Streamlink to narzędzie CLI, które przesyła strumienie wideo z różnych usług do odtwarzacza wideo. W wersjach przed 8.4.0, parsery HLS i DASH w Streamlink nie weryfikowały schematu URI segmentów i innych zasobów, co pozwalało na wczytanie lokalnych plików z nieautoryzowanych źródeł.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do lokalnych plików na systemie, co stwarza ryzyko wycieku danych lub złośliwego działania.
Rekomendacja
Zaleca się aktualizację Streamlink do wersji 8.4.0 lub nowszej, aby zlikwidować tę podatność i zabezpieczyć system przed potencjalnymi zagrożeniami.
Oryginalny opis (angielski, źródło NVD)
Streamlink is a CLI utility which pipes video streams from various services into a video player. Prior to 8.4.0, Streamlink's HLS and DASH parsers do not validate the URI scheme of segment entries and other resources. A remote .m3u8 HLS playlist or .mpd DASH manifest can list file:///path/to/file as a segment, and streamlink will read that local file and write its contents to the output stream. This vulnerability is fixed in 8.4.0.