CVE-2026-112076 — MeTube'i feed-metaandmete pisipildi toomise serveripoolne päringu võltsimine

CVE-2026-112076 on alexta69 MeTube'i haavatavus, mis mõjutab versioone kuni 2026.09.28. Haavatavus võimaldab serveripoolset päringu võltsimist (SSRF) ning seda saab ründa kaugelt. Allikas märgib, et rünnakud on väga keerukad ja ärakasutamine raske; ärakasutamine on avalikustatud ja seda võidakse kasutada.