Podatności MeTube
3 znanych podatności CVE w MeTube, przetłumaczonych i ocenionych.
- CVE-2026-112076Średnie
W alexta69 MeTube wykryto podatność w funkcji DownloadQueue.__write_feed_metadata_sync w pliku app/ytdl.py, związaną z pobieraniem miniatur metadanych kanału. Manipulacja prowadzi do podatności SSRF (server-side request forgery), a atak można zainicjować zdalnie, choć jest on bardzo złożony. Poprawka została wydana w wersji 2026.09.29 (commit a3896604540223ecbb8258b41b1d745d62647d16).
- CVE-2026-78051Średnie
W systemie MeTube autorstwa alexta69 do wersji 2026.06.10 wykryto podatność polegającą na nieautoryzowanym dostępie do plików lub katalogów. Dotyczy to nieznanej funkcji w pliku /download/.metube/cookies.txt w komponencie Cookie File Handler. Atak może być wykonany zdalnie, a exploit jest publiczny. Poprawka jest dostępna w wersji 2026.06.20.
- CVE-2026-7581Średnie
W alexta69 MeTube do wersji 2026.04.09 wykryto podatność w funkcji on_prepare w pliku app/main.py dotyczącą polityki CORS. Manipulacja prowadzi do zbyt permisywnej polityki cross-domain z niezaufanymi domenami. Exploit został publicznie ujawniony, a problem naprawiono w wersji 2026.04.10.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS