CVE-2026-44353
MediumCVSS 6.5Summary
Streamlink to narzędzie CLI, które przesyła strumienie wideo z różnych usług do odtwarzacza wideo. W wersjach przed 8.4.0, parsery HLS i DASH w Streamlink nie weryfikowały schematu URI segmentów i innych zasobów, co pozwalało na wczytanie lokalnych plików z nieautoryzowanych źródeł.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do lokalnych plików na systemie, co stwarza ryzyko wycieku danych lub złośliwego działania.
Recommendation
Zaleca się aktualizację Streamlink do wersji 8.4.0 lub nowszej, aby zlikwidować tę podatność i zabezpieczyć system przed potencjalnymi zagrożeniami.
Original NVD description (English source)
Streamlink is a CLI utility which pipes video streams from various services into a video player. Prior to 8.4.0, Streamlink's HLS and DASH parsers do not validate the URI scheme of segment entries and other resources. A remote .m3u8 HLS playlist or .mpd DASH manifest can list file:///path/to/file as a segment, and streamlink will read that local file and write its contents to the output stream. This vulnerability is fixed in 8.4.0.