CVE-2026-54254

Nome do Software Vulnerável e Versões Afetadas cyberdrop-dl-patched versões anteriores a 9.14.0

Description Ao processar URLs do Pixeldrain, o software pode enviar um cabeçalho Authorization contendo a chave de API do usuário para hosts não verificados. Isso ocorre porque a aplicação associa URLs a um crawler se o host contiver um host suportado como uma sub-string, em vez de uma correspondência exata. Consequentemente, um domínio malicioso que imite um host suportado pode acionar o crawler do Pixeldrain, fazendo com que a aplicação envie requisições de API para o host malicioso e vaze a chave de API.

Recommendations Atualize para a versão 9.14.0. Exclua e gere novamente quaisquer chaves de API do Pixeldrain utilizadas com o software, pois elas devem ser consideradas comprometidas.