CVE-2026-73211
KrytyczneCVSS 9.8Streszczenie
PeerTube to platforma do strumieniowania wideo z federacją ActivityPub. Przed wersją 8.1.6 funkcja ActorFollowModel.updateScore() interpoluje kontrolowany przez atakującego adres inboxUrl aktora ActivityPub do zapytania SQL, co pozwala nieuwierzytelnionemu zdalnemu serwerowi na odczyt i zapis tabel bazy danych PeerTube, w tym oAuthToken.accessToken, oraz przejęcie kont administratorów. Problem został naprawiony w wersji 8.1.6.
Ocena ryzyka
Ryzyko obejmuje pełne przejęcie instancji PeerTube, w tym kont administratorów i dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się natychmiastową aktualizację PeerTube do wersji 8.1.6 lub nowszej oraz wdrożenie walidacji danych wejściowych w zapytaniach SQL.
Oryginalny opis (angielski, źródło NVD)
PeerTube is an ActivityPub-federated video streaming platform. Prior to 8.1.6, ActorFollowModel.updateScore() interpolates the attacker-controlled ActivityPub actor inboxUrl into an SQL query, allowing an unauthenticated remote server to read and write PeerTube database tables, including oAuthToken.accessToken, and take over administrator accounts. This issue is fixed in version 8.1.6.