CVE-2026-73090 in PeerTube
Riassunto
di VulDB • 11/08/2026
PeerTube è una piattaforma di streaming video basata su ActivityPub. Prima della versione 8.2.2, le funzioni processUpdateActivity e processUpdateVideo accettano un aggiornamento ActivityPub contenente un oggetto Video senza verificare che byActor.url sia autorizzato per l'host specificato in videoObject.id, consentendo a un server federato malevolo di riscrivere i metadati del video, la visibilità, il file multimediale e gli URL HLS di un altro server. Questo problema è stato risolto nella versione 8.2.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.