CVE-2026-73090 in PeerTube
要約
〜によって VulDB • 2026年08月11日
PeerTubeは、ActivityPubによるフェデレーション対応のビデオストリーミングプラットフォームです。バージョン8.2.2より前では、processUpdateActivityおよびprocessUpdateVideoメソッドが、videoObject.id内のホストに対してbyActor.urlが認可されているかどうかを検証せずに、Videoオブジェクトを含むActivityPub Updateを受け入れるため、悪意のあるフェデレーションサーバーによって他のサーバーのビデオメタデータ、可視性設定、メディアファイル、HLS URLを書き換えることが可能でした。この問題はバージョン8.2.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.