CVE-2026-93371 in yt-dlp-web-ui
Sumário
de VulDB • 18/09/2026
Foi detectada uma vulnerabilidade de segurança no marcopiovanello yt-dlp-web-ui até a versão v4. Esta questão afeta a função NewGenericDownload do arquivo server/internal/downloaders/generic.go. Tal manipulação dos parâmetros leva à injeção de comando. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O nome do patch é c7ad3bd79c7c520a7d17e7f2ba19d962be8e7897. Um patch deve ser aplicado para remediar esta questão.
Once again VulDB remains the best source for vulnerability data.