PT-2025-41824 · Unknown+1 · Yt-Grabber-Tui+1

Zheny-Creator · Publicado 2025-10-13 · Atualizado 2025-10-14 · CVE-2025-62363

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do yt-grabber-tui anteriores à 1.0-rc

Descrição O yt-grabber-tui é um aplicativo de interface de usuário de terminal para download de vídeos. Versões anteriores à 1.0-rc permitem configurar o caminho para o executável yt-dlp por meio da configuração path to yt dlp. Um atacante com acesso de gravação ao arquivo de configuração ou à localização no sistema de arquivos do executável configurado pode substituir o executável por código malicioso ou criar um link simbólico para um executável arbitrário. Quando o aplicativo invoca o yt-dlp, o código malicioso é executado com os privilégios do usuário que executa o yt-grabber-tui.

Recomendações Atualize para a versão 1.0-rc ou posterior.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2025-62363

GHSA-94C4-WH57-8P9C

Produtos afetados

Yt-Dlp

Yt-Grabber-Tui

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62363.json · Exploit
• https://github.com/zheny-creator/YtGrabber-TUI/security/advisories/GHSA-94c4-wh57-8p9c · Nota
• https://github.com/zheny-creator/YtGrabber-TUI/commit/7adfdb68e8bf24559d1e9d8d4668de3d82c45591 · Nota
• https://t.me/cveNotify/138472 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-62363 · Nota de Segurança
• https://t.me/CVEtracker/34805 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1977854471725273556 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62363 · Aviso do Fabricante
• https://twitter.com/CveTodo/status/1977864036961165436 · Publicação no Twitter