CVE-2026-112076 in MeTube
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Sicherheitslücke in alexta69 MeTube bis zur Version 2026.09.28 festgestellt. Diese Schwachstelle betrifft die Funktion `DownloadQueue.__write_feed_metadata_sync` der Datei `app/ytdl.py` der Komponente „Feed-metadata Thumbnail Fetch Handler“. Eine solche Manipulation führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne ausgeführt werden. Angriffe dieser Art sind hochkomplex. Es wird angegeben, dass die Ausnutzbarkeit schwierig ist. Die Exploit-Code wurde öffentlich offengelegt und kann verwendet werden. Ein Upgrade auf Version 2026.09.29 löst dieses Problem. Der Name des Patches lautet `a3896604540223ecbb8258b41b1d745d62647d16`. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.