CVE-2026-33890
Açıklama
MyTube, çeşitli video web siteleri için kendi sunucunuzda barındırabileceğiniz bir indirici ve oynatıcıdır. Versiyon 1.8.71 öncesinde, kimliği doğrulanmamış bir saldırgan rastgele bir geçiş anahtarı (passkey) kaydedebilir ve ardından bununla kimlik doğrulaması yaparak tam yönetici oturumu elde edebilir. Uygulama, önceden kimlik doğrulaması gerektirmeden geçiş anahtarı kayıt uç noktalarını dışa açmaktadır. Başarıyla kimliği doğrulanmış herhangi bir geçiş anahtarına otomatik olarak bir yönetici belirteci atanmakta ve bu da uygulamaya tam yönetici erişimi sağlamaktadır. Bu durum, mevcut herhangi bir kimlik bilgisine ihtiyaç duymadan uygulamanın tamamen ele geçirilmesine olanak tanır. Versiyon 1.8.71 bu sorunu gidermektedir.
Nasıl düzeltilir
- franklioxygen mytube1.8.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| franklioxygen mytube | v < 1.8.71 | 1.8.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.