CVE-2026-93371 in yt-dlp-web-ui
الملخص
بحسب VulDB • 18/09/2026
تم اكتشاف ثغرة أمنية في marcopiovanello yt-dlp-web-ui حتى الإصدار v4. تؤثر هذه المشكلة على الدالة NewGenericDownload الموجودة في الملف server/internal/downloaders/generic.go. يؤدي التلاعب بمعاملات (params) هذا إلى حقن الأوامر (Command Injection). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال (Exploit) بشكل علني وقد يتم استخدامه. اسم التصحيح هو c7ad3bd79c7c520a7d17e7f2ba19d962be8e7897. يجب تطبيق التصحيح لمعالجة هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.