Към съдържанието
Търсене

CVE-2026-78051: alexta69 MeTube, заобикаляне на вход и права

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability was determined in alexta69 MeTube up to 2026.06.10. The impacted element is an unknown function of the file /download/.metube/cookies.txt of the component Cookie File Handler. This manipulation causes files or directories accessible. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 2026.06.20 is sufficient to resolve this issue. Patch name: ce897ee00903bf7ded406f0d7852d95dd4164add. You should upgrade the affected component.

Засегнати продукти

  • alexta69 MeTube: 2026.06.0; 2026.06.1; 2026.06.2; 2026.06.3; 2026.06.4; 2026.06.5; 2026.06.6; 2026.06.7; 2026.06.8; 2026.06.9; 2026.06.10; 2026.06.20

Вид слабост

История

  • 22 август 2026 Публикувано

Други уязвимости в alexta69 MeTube

Първоизточници