CVE-2026-112076

alexta69 MeTube'un 2026.09.28 sürümüne kadar olan versiyonlarında bir güvenlik zafiyeti tespit edilmiştir. Bu zafiyet, Feed-metadata Thumbnail Fetch Handler bileşeninin app/ytdl.py dosyasındaki DownloadQueue.__write_feed_metadata_sync fonksiyonunu etkilemektedir. Söz konusu manipülasyon, sunucu taraflı istek sahteciliğine (SSRF) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu nitelikteki saldırılar oldukça karmaşıktır ve istismar edilebilirliğinin zor olduğu belirtilmiştir. İstismar yöntemi kamuya açıklanmıştır ve kullanılabilir. 2026.09.29 sürümüne yükseltme yapmak bu sorunu çözebilir. Yamanın adı a3896604540223ecbb8258b41b1d745d62647d16 şeklindedir. Etkilenen bileşenin yükseltilmesi önerilir.