CVE-2026-24140 in MyTube
요약
\~에 의해 VulDB • 2026. 06. 04.
MyTube는 여러 비디오 웹사이트를 위한 자체 호스팅 다운로드 및 플레이어입니다. 버전 1.7.78 이하에는 설정 관리 기능에서 불충분한 입력 검증으로 인해 Mass Assignment 취약점이 존재합니다. 애플리케이션의 saveSettings() 함수는 허용된 설정과 속성 이름을 비교하지 않고 임의의 키-값 쌍을 받습니다. 이 함수는 Record<string, any>를 입력 타입으로 사용하며 Object.entries()를 사용하여 모든 엔트리를 필터링 없이 반복 처리합니다. 공격자가 전송한 필드는 해당 필드가 legitimate 애플리케이션 설정에 해당하는지 여부와 관계없이 데이터베이스에 직접 저장됩니다. 이 문제는 버전 1.7.78에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.