CVE-2026-24139 in MyTube
요약
\~에 의해 VulDB • 2026. 05. 25.
MyTube는 여러 비디오 웹사이트를 위한 자체 호스팅 다운로드 및 플레이어입니다. 버전 1.7.78 이하에서는 권한 우회(authorization bypass)에 대한 보호가 제공되지 않아 게스트 사용자가 전체 애플리케이션 데이터베이스를 다운로드할 수 있습니다. 애플리케이션은 데이터베이스 내보내기 엔드포인트에서 사용자 권한을 적절하게 검증하지 않아, 권한이 낮은 사용자가 접근 권한이 없는 민감한 데이터에 접근할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.