CVE-2026-73211 Peertube — эксплойт и детали уязвимости CRITICAL

CVE-2026-73211

CRITICAL CVSS 3.1: 9,8 EPSS 0.39%

Параметр	Значение
CVSS	9,8 (CRITICAL)
Устранено в версии	8.1.6
Тип уязвимости	CWE-89 (SQL-инъекция)
Поставщик	Peertube
Публичный эксплойт	Нет

PeerTube — это платформа потокового видео, объединенная с ActivityPub. До версии 8.1.6 ActorFollowModel.updateScore() интерполирует inboxUrl актора ActivityPub, контролируемого злоумышленником, в SQL-запрос, позволяя неаутентифицированному удаленному серверу читать и записывать таблицы базы данных PeerTube, включая oAuthToken.accessToken, и захватывать учетные записи администратора. Эта проблема исправлена в версии 8.1.6.

Показать оригинальное описание (EN)

PeerTube is an ActivityPub-federated video streaming platform. Prior to 8.1.6, ActorFollowModel.updateScore() interpolates the attacker-controlled ActivityPub actor inboxUrl into an SQL query, allowing an unauthenticated remote server to read and write PeerTube database tables, including oAuthToken.accessToken, and take over administrator accounts. This issue is fixed in version 8.1.6.