CVE-2026-112076

alexta69 MeTube versiya 2026.09.28 daxil olmaqla versiyalarda təhlükəsizlik boşluğu aşkar edilmişdir. Bu boşluq Feed-metadata Thumbnail Fetch Handler komponentinin app/ytdl.py faylındakı DownloadQueue.__write_feed_metadata_sync funksiyasına təsir göstərir. Belə manipulyasiya server tərəfli sorğu saxtakarlığına (SSRF) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu növ hücumlar olduqca mürəkkəbdir və istismar edilməsinin çətin olduğu bildirilir. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Versiyanın 2026.09.29-a yüksəldilməsi bu problemi həll edir. Yamağın adı a3896604540223ecbb8258b41b1d745d62647d16-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.