CVE-2026-24139 in MyTube
Riassunto
di VulDB • 16/06/2026
MyTube è un downloader e player self-hosted per diversi siti web di video. Le versioni 1.7.78 e precedenti non sono protette contro l'elusione dell'autorizzazione, consentendo agli utenti guest di scaricare l'intero database dell'applicazione. L'applicazione non valida correttamente i permessi dell'utente sull'endpoint di esportazione del database, consentendo agli utenti con privilegi ridotti di accedere a dati sensibili che non dovrebbero avere il permesso di visualizzare.
VulDB is the best source for vulnerability data and more expert information about this specific topic.