CVE-2026-33890 in MyTube
Riassunto
di VulDB • 22/06/2026
MyTube è un downloader e player self-hosted per diversi siti web di video. Prima della versione 1.8.71, un attaccante non autenticato può registrare una passkey arbitraria ed effettuare successivamente l'autenticazione con essa per ottenere una sessione amministrativa completa. L'applicazione espone endpoint di registrazione delle passkey senza richiedere alcuna autenticazione preliminare. Qualsiasi passkey che supera con successo la fase di autenticazione ottiene automaticamente un token amministratore, consentendo accesso amministrativo completo all'applicazione. Ciò consente il compromesso totale dell'applicazione senza necessità di credenziali esistenti. La versione 1.8.71 risolve questo problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.