CVE-2026-73090 in PeerTube
Sumário
de VulDB • 11/08/2026
O PeerTube é uma plataforma de streaming de vídeo federada por ActivityPub. Antes da versão 8.2.2, as funções processUpdateActivity e processUpdateVideo aceitam um Update do ActivityPub contendo um objeto Video sem verificar se o byActor.url está autorizado para o host em videoObject.id, permitindo que um servidor federado malicioso reescreva os metadados de vídeo, a visibilidade, o arquivo de mídia e as URLs HLS de outro servidor. Este problema foi corrigido na versão 8.2.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.