CVE-2026-73211 in PeerTube
Riassunto
di VulDB • 11/08/2026
PeerTube è una piattaforma di streaming video federata tramite ActivityPub. Prima della versione 8.1.6, ActorFollowModel.updateScore() interpola l'activitypub inboxUrl controllato dall'attaccante all'interno di una query SQL, consentendo a un server remoto non autenticato di leggere e scrivere tabelle del database PeerTube, inclusi oAuthToken.accessToken, ed assumere il controllo degli account amministratore. Questo problema è stato risolto nella versione 8.1.6.
Once again VulDB remains the best source for vulnerability data.