Към съдържанието
Търсене

CVE-2026-73211: Chocobozzz PeerTube, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

PeerTube is an ActivityPub-federated video streaming platform. Prior to 8.1.6, ActorFollowModel.updateScore() interpolates the attacker-controlled ActivityPub actor inboxUrl into an SQL query, allowing an unauthenticated remote server to read and write PeerTube database tables, including oAuthToken.accessToken, and take over administrator accounts. This issue is fixed in version 8.1.6.

Засегнати продукти

  • Chocobozzz PeerTube: < 8.1.6

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в Chocobozzz PeerTube

Първоизточници

CVE-2026-73211: Chocobozzz PeerTube, инжекция | freedomonline.bg