CVE-2026-24139
Açıklama
MyTube, çeşitli video web siteleri için kendi sunucunuzda barındırabileceğiniz bir indirici ve oynatıcıdır. 1.7.78 ve altı sürümler kimlik doğrulama atlatmaya karşı koruma sağlamamakta ve konuk kullanıcıların tüm uygulama veritabanını indirmesine izin vermektedir. Uygulama, veritabanı dışa aktarma uç noktasında kullanıcı izinlerini düzgün şekilde doğrulamadığı için düşük yetkili kullanıcıların görme iznine sahip olmamaları gereken hassas verilere erişmesine olanak tanımaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| franklioxygen mytube | v ≤ 1.7.78 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.