CVE-2026-33735
Yüksək
Təsvir
MyTube bir neçə video saytı üçün özünə məxsus host edilən yükləyici və pleyerdir. Versiya 1.8.69-dan əvvəlki versiyalarda, `/api/settings/import-database` son nöqtəsindəki autentifikasiyadan yan keçmə zəifliyi, aşağı səlahiyyətli istifadəçi məlumatlarına malik hücumçulara tətbiqin SQLite verilənlər bazasını tamamilə yükləməyə və dəyişdirməyə imkan verir ki, bu da tətbiqin tam kompromisə uğramasına gətirib çıxarır. Bu yan keçmə digər POST marşrutları üçün də aktualdır. Versiya 1.8.69 problemi aradan qaldırır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulFranklioxygen Mytube
Dərc27 mar 2026
İlk görülmə27 mar 2026
Necə düzəltmək olar
Yeniləyin
- franklioxygen mytube1.8.69 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| franklioxygen mytube | v < 1.8.69 | 1.8.69 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.