MyTube में अनुचित एक्सेस कंट्रोल (Improper Access Control) है जो पूरे एप्लिकेशन को अपने नियंत्रण में लेने की अनुमति देता है

CVE-2026-33735 MyTube को प्रभावित करता है, जो विभिन्न वीडियो वेबसाइटों के लिए एक स्व-होस्टेड डाउनलोडर और प्लेयर है। भेद्यता /api/settings/import-database एंडपॉइंट में मौजूद है, जहां एक प्राधिकरण बाईपास की खोज की गई है। यह कम विशेषाधिकार वाले क्रेडेंशियल्स वाले हमलावरों को एप्लिकेशन के SQLite डेटाबेस को अपलोड और पूरी तरह से बदलने की अनुमति देता है। प्रभाव गंभीर है, क्योंकि एक हमलावर एप्लिकेशन को पूरी तरह से समझौता कर सकता है, संवेदनशील डेटा तक पहुंच सकता है, कॉन्फ़िगरेशन को संशोधित कर सकता है और संभावित रूप से दुर्भावनापूर्ण कोड निष्पादित कर सकता है। यह भेद्यता इस एंडपॉइंट तक सीमित नहीं है; यह अन्य POST मार्गों में भी शोषण किया जा सकता है जो उचित प्राधिकरण सत्यापन को लागू नहीं करते हैं। इस दोष की गंभीरता इस तथ्य में निहित है कि एक हमलावर MyTube सिस्टम पर पूर्ण नियंत्रण आसानी से प्राप्त कर सकता है।

Self-hosted MyTube users are at significant risk, particularly those who have not implemented strong access controls or are running older, vulnerable versions. Shared hosting environments where multiple users share a single MyTube instance are also at increased risk, as a compromise of one user's account could potentially lead to the compromise of the entire application.

• sqlite / server:

sqlite3 /path/to/MyTube/database.db "SELECT sql FROM sqlite_master WHERE type='table' AND name='users';"

• generic web:

curl -I http://your-mytube-instance/api/settings/import-database

(Check for 200 OK response with low-privilege user) • linux / server:

journalctl -u mytube | grep -i "import-database"

(Look for unusual activity related to database imports)

1. 2026-03-27Disclosure

   disclosure

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-27
3. EPSS अद्यतन2026-04-03

CVE-2026-33735 के लिए समाधान MyTube को संस्करण 1.8.69 या उच्चतर में अपडेट करना है। इस संस्करण में एक फिक्स शामिल है जो /api/settings/import-database एंडपॉइंट और अन्य असुरक्षित POST मार्गों में प्राधिकरण बाईपास को कम करता है। आपके MyTube इंस्टेंस की सुरक्षा के लिए इस अपडेट को तुरंत लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, अपने एप्लिकेशन के सुरक्षा कॉन्फ़िगरेशन की समीक्षा करें, यह सुनिश्चित करें कि उपयोगकर्ता क्रेडेंशियल्स को सुरक्षित रूप से प्रबंधित किया जाता है और महत्वपूर्ण कार्यों तक पहुंच को प्रतिबंधित करने के लिए उचित एक्सेस नियंत्रण लागू किए जाते हैं। संदिग्ध गतिविधि के लिए एप्लिकेशन लॉग की निगरानी भी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है।