CVE-2025-10472

Nome do Software Vulnerável e Versões Afetadas harry0703 MoneyPrinterTurbo versões até a 1.2.6

Descrição Existe uma vulnerabilidade de travessia de caminho (path traversal) na função download video/stream video dentro do arquivo app/controllers/v1/video.py do componente URL Handler. A manipulação do argumento file path pode levar ao acesso não autorizado. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente.

Recomendações harry0703 MoneyPrinterTurbo versões anteriores à 1.2.6: Corrija o problema de travessia de caminho sanitizando ou validando o argumento file path dentro da função download video/stream video em app/controllers/v1/video.py.