CVE-2025-66203

CRÍTIC (9,9)

CVSS3: 0,0

StreamVault és una solució d’integració per a la descàrrega de vídeos. Abans de la versió 251126, hi havia una vulnerabilitat d’execució remota de codi (RCE) a l’aplicació StreamVault (SpiritApplication). L’aplicació permetia als administradors configurar arguments per a yt-dlp a través del punt final ‘/admin/api/saveConfig’ sense una validació suficient. Aquests arguments s’emmagatzemaven de manera global i s’utilitzaven posteriorment a ‘YtDlpUtil.java` per construir la línia d’ordres per executar yt-dlp.

Sistemes Afectats

• Lemon8866 Streamvault

Remediació

Aquest problema s’ha corregit a la versió 251126.

Vegeu-ne les Referències.

Referències

• Product;Release Notes
• Exploit;Vendor Advisory