CVE-2026-6219

ŚrednieCVSS 5.3

Opublikowano: 13/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.02%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

W aandrew-me ytDownloader do wersji 3.20.2 funkcja child_process.exec w pliku src/compressor.js (komponent Compressor Feature) pozwala na wstrzyknięcie poleceń. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony.

Ocena ryzyka

Lokalny atakujący może wykonać dowolne polecenia w kontekście aplikacji, co może prowadzić do przejęcia konta użytkownika lub systemu.

Rekomendacja

Zaktualizuj ytDownloader do wersji zawierającej poprawkę i unikaj uruchamiania niezaufanych plików multimedialnych.

Inne podatności w ytDownloader

CVE-2026-6218Średnie
W aplikacji ytDownloader w wersjach do 3.20.2 wykryto podatność w funkcji createTextNode komponentu Error Details Panel, która prowadzi do cross-site scripting (XSS). Atak może być przeprowadzony zdalnie. Producent został powiadomiony o ujawnieniu.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in aandrew-me ytDownloader up to 3.20.2. This affects the function child_process.exec of the file src/compressor.js of the component Compressor Feature. This manipulation causes command injection. The attack can only be executed locally. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS