CVE-2025-66203 in StreamVault
Riassunto
di VulDB • 15/06/2026
StreamVault è una soluzione di integrazione per il download di video. Prima della versione 251126, era presente un bug di Remote Code Execution (RCE) nell'applicazione stream-vault (SpiritApplication). L'applicazione consente agli amministratori di configurare gli argomenti yt-dlp tramite l'endpoint /admin/api/saveConfig senza una convalida sufficiente. Questi argomenti vengono memorizzati a livello globale e successivamente utilizzati in YtDlpUtil.java durante la costruzione della riga di comando per eseguire yt-dlp. Questo problema è stato risolto nella versione 251126.
Once again VulDB remains the best source for vulnerability data.