CVE-2026-73090 in PeerTube

Tóm tắt

Bởi VulDB • 11/08/2026

PeerTube là một nền tảng phát trực tiếp video được liên kết thông qua ActivityPub. Trước phiên bản 8.2.2, các hàm processUpdateActivity và processUpdateVideo chấp nhận một hoạt động cập nhật (Update) của ActivityPub chứa đối tượng Video mà không xác minh rằng byActor.url có quyền truy cập hợp lệ cho máy chủ trong videoObject.id, cho phép một máy chủ liên kết độc hại ghi đè siêu dữ liệu video, khả năng hiển thị, tệp phương tiện và URL HLS của máy chủ khác. Vấn đề này đã được khắc phục trong phiên bản 8.2.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 10/08/2026
• Tiết lộ: 11/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388352
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73090
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73090/