MyTubeは、いくつかの動画サイト向けのセルフホスト型ダウンローダー兼プレイヤーです。バージョン1.7.78以下には、設定管理機能の入力検証が不十分であるため、マス・アサインメント脆弱性があります。アプリケーションのsaveSettings()関数は、許可された設定かどうかを検証せずに任意のキーと値のペアを受け入れます。この関数はRecordstring, any型の入力を使用し、無許可のプロパティをフィルタリングせずにObject.entries()で全てのエントリを反復処理します。攻撃者が送信した任意のフィールドは、正当な設定に対応しているかどうかにかかわらず、直接データベースに保存されます。この問題はバージョン1.7.78で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。