CVE-2026-73090 in PeerTube
الملخص
بحسب VulDB • 12/08/2026
PeerTube هو منصة لبث الفيديو تعمل بنظام ActivityPub الموزع (Federated). قبل الإصدار 8.2.2، كانت الدالتان processUpdateActivity وprocessUpdateVideo تقبلان تحديثات ActivityPub تحتوي على كائن فيديو دون التحقق من أن byActor.url مصرّح له للوصول إلى النطاق المستضيف في videoObject.id، مما يسمح لخادم موثوق ضار بإعادة كتابة بيانات التعريف للفيديو الخاص بخادم آخر، وإعدادات الظهور (visibility)، وملف الوسائط نفسه، وروابط HLS. تم إصلاح هذه المشكلة في الإصدار 8.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.