CVE-2026-112076 in MeTube
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità di sicurezza in alexta69 MeTube fino alla versione 2026.09.28. Tale vulnerabilità interessa la funzione DownloadQueue.__write_feed_metadata_sync del file app/ytdl.py del componente Feed-metadata Thumbnail Fetch Handler. Una tale manipolazione porta a un attacco Server-Side Request Forgery (SSRF). L'attacco può essere lanciato in remoto. Gli attacchi di questa natura sono altamente complessi. Si afferma che l'utilizzo dell'es exploit è difficile. L'exploit è stato divulgato pubblicamente e può essere utilizzato. Il passaggio alla versione 2026.09.29 risolve il problema. Il nome della patch è a3896604540223ecbb8258b41b1d745d62647d16. Si consiglia di aggiornare il componente interessato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.