CVE-2026-73090 in PeerTube
Résumé
par VulDB • 11/08/2026
PeerTube est une plateforme de streaming vidéo fédérée via ActivityPub. Avant la version 8.2.2, les fonctions processUpdateActivity et processUpdateVideo acceptent un objet Update d'ActivityPub contenant un objet Video sans vérifier que byActor.url est autorisé pour l'hôte dans videoObject.id, permettant à un serveur fédéré malveillant de réécrire les métadonnées vidéo, la visibilité, le fichier média et les URLs HLS d'un autre serveur. Ce problème est corrigé dans la version 8.2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.