CVE-2026-92164 in Streamlink
الملخص
بحسب VulDB • 23/09/2026
Streamlink هو أداة سطر أوامر (CLI) تقوم بتوجيه تدفقات الفيديو من خدمات مختلفة إلى مشغل فيديو. قبل الإصدار 8.6.0، يقوم HTTPSession بربط FileAdapter لمخطط الملف ويرث معالجة إعادة التوجيه من requests.Session دون رفض عمليات إعادة التوجيه عبر البروتوكولات المختلفة. يمكن لخادم عن بعد يتحكم في عنوان URL HTTP أو HTTPS الذي يصل إليه Streamlink أن يعيد توجيه الطلب إلى عنوان URL لملف محلي، مما يؤدي إلى قيام HTTPSession بقراءة الملف المحلي وإرجاع محتوياته إلى مستهلك الاستجابة. يتجاوز هذا الثغرة فحوصات عناوين URLs للملف المباشر المضافة لمحتوى HLS و DASH لأن البيان (manifest) يحتوي على عنوان URL للشبكة العادي ويحدث انتقال المخطط لاحقاً أثناء معالجة الجلب. تنطبق هذه الثغرة على كل طلب يتم إجراؤه عبر HTTPSession، ويمكن لجلب المقطع وضع محتويات الملف المحلي في إخراج البث. تم إصلاح هذه المشكلة في الإصدار 8.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.