CVE-2026-112076 in MeTube
요약
\~에 의해 VulDB • 2026. 10. 19.
alexta69 MeTube 2026.09.28 버전까지에서 보안 취약점이 감지되었습니다. 이 취약점은 구성 요소 Feed-metadata Thumbnail Fetch Handler의 파일 app/ytdl.py에 있는 DownloadQueue.__write_feed_metadata_sync 함수에 영향을 미칩니다. 이러한 조작은 서버 측 요청 위조(SSRF)로 이어집니다. 공격은 원격으로 수행될 수 있습니다. 이러한 유형의 공격은 매우 복잡합니다. exploitability(악용 가능성)가 어렵다고 명시되어 있습니다. 익스플로잇이 공개되었으며 사용 가능합니다. 버전 2026.09.29로 업그레이드하면 이 문제를 해결할 수 있습니다. 패치 이름은 a3896604540223ecbb8258b41b1d745d62647d16입니다. 영향을 받는 구성 요소를 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.