Към съдържанието
Търсене

CVE-2026-58447: iv-org Invidious, заобикаляне на вход и права

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Invidious through 2.20260626.0, fixed in commit 77ad416, contains a broken object level authorization vulnerability that allows authenticated attackers to delete videos from other users' playlists by supplying an arbitrary global video index in the remove_video action of the playlist endpoint. Attackers can obtain per-video index values from the public playlist JSON API and submit them to the playlist video deletion endpoint without ownership validation, permanently removing videos from playlists they do not own.

Засегнати продукти

  • iv-org Invidious: до 2.20260626.0; 77ad41678b45c4f6815940123f1796fc51259f45

Вид слабост

История

  • 30 юни 2026 Публикувано

Други уязвимости в iv-org Invidious

Първоизточници

CVE-2026-58447: iv-org Invidious, заобикаляне на вход и права | freedomonline.bg