検出された yt-dlp Python パッケージのバージョンは、2026.7.4 より前です。このため、コマンドインジェクションの脆弱性の影響を受けます。yt-dlp および youtube-dl は、コマンドライン用のオーディオ/ビデオダウンローダーです。2026.7.4 より前のバージョンでは、
--write-link、--write-url-link および --write-desktop-link オプションは、十分な検証またはエスケープなしに攻撃者が制御する webpage_url またはファイル名メタデータを使用して .url または .desktop のショートカットファイルに書き込む可能性があります。これにより、Windows での悪意のある file:// URI の注入、または生成されたショートカットが開かれた場合にコマンドを実行できる Linux 上の改行ベースのデスクトップエントリキーの注入が可能になります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Python ライブラリ yt-dlp < 2026.7.4 コマンドインジェクション

high Nessus プラグイン ID 327412

バージョン 1.3