CVE-2026-50023
Açıklama
yt-dlp bir komut satırı ses/video indiricisidir. 2026.06.09 sürümünden önce yt-dlp üzerinde, uzak bir saldırganın CVE-2024-38519 için yapılan düzeltmeyi atlayarak kullanıcının dosya sistemine rastgele işletim sistemi kısayol dosyaları (.desktop, .url, .webloc gibi) yazmasına izin veren bir güvenlik açığı bulunmaktadır. --write-link seçeneğinin (ve varyantlarının) işlevselliğini korumak amacıyla güvenli olmayan .desktop, .url ve .webloc uzantıları izin listesine açıkça dahil edilmiştir. Bu izin listesi eklemeleri, bir saldırgan tarafından medya veya altyazı indirme bağlamında kötü amaçlı işletim sistemi kısayol dosyaları yazmak için istismar edilebilir. Bu güvenlik açığı 2026.06.09 sürümünde giderilmiştir.
Nasıl düzeltilir
- yt-dlp_project yt-dlp2026.06.09 ya da sonraki bir sürüm
- yt-dlp2026.6.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yt-dlp_project yt-dlp | v < 2026.06.09 | 2026.06.09 |
| yt-dlpPyPI | v < 2026.6.9 | 2026.6.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.