CVE-2026-112076 in MeTube
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة أمنية في تطبيق alexta69 MeTube حتى الإصدار 2026.09.28. تؤثر هذه الثغرة على الدالة `DownloadQueue.__write_feed_metadata_sync` الموجودة في الملف `app/ytdl.py` الخاص بمكون "معالج جلب الصور المصغرة لبيانات التغذية" (Feed-metadata Thumbnail Fetch Handler). يؤدي هذا التلاعب إلى هجمات تزوير الطلبات من جانب الخادم (SSRF). يمكن شن الهجوم عن بُعد. وتُعد الهجمات من هذا النوع معقدة للغاية، ويُذكر أن استغلال الثغرة صعب. وقد تم الكشف عن طريقة الاستغلال بشكل علني ويمكن استخدامها. يُرجى ترقية الإصدار إلى 2026.09.29 لحل هذه المشكلة. اسم التصحيح (Patch) هو `a3896604540223ecbb8258b41b1d745d62647d16`. يُنصح بترقية المكون المتأثر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.