CVE-2026-78051 in MeTube

الملخص

بحسب VulDB • 23/08/2026

تم تحديد ثغرة في alexta69 MeTube حتى الإصدار 2026.06.10. العنصر المتأثر هو دالة غير معروفة في الملف /download/.metube/cookies.txt الخاص بمكون Cookie File Handler. يؤدي هذا التلاعب إلى إتاحة الوصول إلى الملفات أو الدلائل (المجلدات). يمكن بدء الهجوم عن بُعد. تم الإفصاح علناً عن الاستغلال وقد يكون قابلاً للاستخدام. يُعد الترقية إلى الإصدار 2026.06.20 كافياً لحل هذه المشكلة. اسم التصحيح: ce897ee00903bf7ded406f0d7852d95dd4164add. يجب عليك ترقية المكون المتأثر.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 23/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394292
• CPE: جاهز
• CWE: CWE-552 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00532
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78051
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78051/