CVE-2026-62301
MyTube: Visitor Can Access Hidden Video Metadata and Content
CVSS 3.1Medium
7.1/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновить MyTube до версии 1.10.3 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Недостаточное разграничение доступа в MyTube открывает гостевым аккаунтам скрытый контент. Пользователи с ролью visitor могут просматривать защищенные видео и их метаданные.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Бэкенд видеосервиса не проверяет права вызывающей роли visitor и параметры visibility в запросах, полагаясь исключительно на клиентскую фильтрацию интерфейса при включенном loginEnabled.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Несанкционированный доступ к приватным медиаматериалам: учетная запись гостя позволяет считывать метаданные и воспроизводить скрытые видеозаписи в обход ограничений видимости.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (6)
- github.comhttps://github.com/franklioxygen/MyTube/security/advisories/GHSA-hcm6-w6x8-6jhr
- github.comhttps://github.com/franklioxygen/MyTube/commit/456d09892b599e78538ef1a795f49b91256c3ca6
- github.comhttps://github.com/franklioxygen/MyTube/commit/7cc7c6a7d297ccbd8bd2c76755129381b96f8456
- github.comhttps://github.com/franklioxygen/MyTube/commit/905cecc010f320ab4e575eb3054179e9616a0b39
- github.comhttps://github.com/franklioxygen/MyTube/commit/f9ae048cc37c98a3576115d8841f8e96bade5c76
- github.comttps://github.com/franklioxygen/MyTube/tree/v1.10.3
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-62301: MyTube: Visitor Can Access Hidden Video Metadata and Content. URL: https://cve.futuretools.ru/cve/CVE-2026-62301
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_62301,
title = {{CVE-2026-62301: MyTube: Visitor Can Access Hidden Video Metadata and Content}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-62301}},
note = {Оперативный инженерный анализ киберугроз}
}