熱點事件持續更新
MyTube unauth media access
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
MyTube 1.10.3 之前版本存在未授權媒體存取漏洞，攻擊者可直接下載本地及雲端隱藏媒體。
- 漏洞概述：Express 中靜態路由與雲端路由在未經授權中註冊，導致
/videos/*、/images/*、/avatars/*等路徑不受登入保護。
根據報導自動生成 · 3 小時前更新
最新進展10月31日 04:17
MyTube 1.10.3 之前版本未授權媒體存取漏洞 CVE-2026-62302報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-high精選MyTube 1.10.3 以後版本修復未授權媒體存取漏洞（CVE-2026-62302）
導語：MyTube 1.10.3 以前的版本存在身份驗證繞過漏洞，攻擊者可直接下載本地或雲端媒體。 - 漏洞細節：staticRoutes.ts 與 cloudRoutes.ts 在 registerApiRoutes 前註冊，導致 /videos/、/images/、/avatars/* 等路徑不受身份驗證限制。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月31日 05:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。