FICHE CVE

CVE-2026-78051

Publiée le 2026-08-23 · Dernière modification le 2026-10-12

🇫🇷 EN BREF

Les instances MeTube utilisant la version 2026.06.10 ou une version antérieure sont sensibles à une faille de traversée de répertoire dans le gestionnaire de fichiers de cookies. Un attaquant distant peut exploiter cette vulnérabilité pour lire des fichiers ou des répertoires sensibles sur votre serveur sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné que l'exploit est disponible publiquement et ne nécessite qu'un accès réseau, vous devriez passer à la version 2026.06.20.

CVSS 4.05.5 MOYENNE

Type de faiblesse

CWE-425 CWE-552

Publiée2026-08-23

Dernière modification2026-10-12

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability was determined in alexta69 MeTube up to 2026.06.10. The impacted element is an unknown function of the file /download/.metube/cookies.txt of the component Cookie File Handler. This manipulation causes files or directories accessible. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 2026.06.20 is sufficient to resolve this issue. Patch name: ce897ee00903bf7ded406f0d7852d95dd4164add. You should upgrade the affected component.