CVE-2026-92164

Streamlink, çeşitli servislerden gelen video akışlarını bir video oynatıcıya aktaran bir CLI aracıdır. 8.6.0 sürümünden önce, HTTPSession dosya şeması için bir FileAdapter bağlar ve çapraz protokol yönlendirmelerini reddetmeden requests.Session'dan yönlendirme yönetimini devralır. Streamlink tarafından erişilen bir HTTP veya HTTPS URL'sini kontrol eden uzak bir sunucu, yerel bir dosya URL'sine yönlendirme döndürebilir; bu durum HTTPSession'ın yerel dosyayı okumasına ve içeriğini yanıt tüketicisine iletmesine neden olur. Manifest sıradan bir ağ URL'si içerdiğinden ve şema geçişi daha sonra getirme işlemi sırasında gerçekleştiğinden, bu durum HLS ve DASH içerikleri için eklenen doğrudan dosya URL kontrollerini atlatır. Bu açık, HTTPSession üzerinden yapılan her istek için geçerlidir ve bir segment getirimi, yerel dosya içeriğini akış çıktısına yerleştirebilir. Bu sorun 8.6.0 sürümünde düzeltilmiştir.