CVE-2026-112076 — подделка серверных запросов при получении миниатюр метаданных ленты MeTube

CVE-2026-112076 — уязвимость в alexta69 MeTube, затрагивающая версии до 2026.09.28 включительно. Уязвимость приводит к подделке серверных запросов (SSRF) и может эксплуатироваться удалённо. В источнике указано, что такие атаки отличаются высокой сложностью, а эксплуатация затруднена; эксплойт был публично раскрыт и может использоваться.