CVE-2022-24739

Versões do AllTube anteriores à 3.0.3

O AllTube é uma interface HTML para o youtube-dl. Um invasor poderia criar uma página HTML especial para desencadear um ataque de redirecionamento aberto ou um ataque de falsificação de solicitação do lado do servidor (SSRF), dependendo de como o AllTube está configurado. O impacto é mitigado pelo fato de que o ataque SSRF só é possível quando a opção stream está habilitada na configuração, a qual vem desabilitada por padrão.

Para versões anteriores à 3.0.3, atualize para a versão 3.0.3 para corrigir a vulnerabilidade. Além disso, se estiver usando uma versão personalizada do youtube-dl, aplique o patch para desativar seu extrator genérico e evitar uma possível vulnerabilidade. Se a opção stream estiver ativada, considere desativá-la até que o problema seja resolvido.