CVE-2026-24140: MyTube is a self-hosted downloader and player for several video websites. Versions 1.7.78 and below have a Mass Assignment vulnerability in the settings management functionality due to insufficient input validation. The application's saveSettings() function acc...

MyTube is a self-hosted downloader and player for several video websites. Prior to version 1.7.71, a rate limiting bypass via `X-Forwarded-For` header spoofing allows unauthenticated attackers to bypass IP-based rate limiting on general API endpoints. Attackers can spoof client IPs by manipulating the `X-Forwarded-For` header, enabling unlimited requests to protected …

MyTube is a self-hosted downloader and player for several video websites. A vulnerability present in version 1.7.65 and poetntially earlier versions allows unauthenticated users to bypass the mandatory authentication check in the roleBasedAuthMiddleware. By simply not providing an authentication cookie (making req.user undefined), a request is incorrectly passed through to …

MyTube简介 MyTube 是一款开源的视频下载与本地播放管理应用，面向视频收藏爱好者与 NAS 用户。基于 yt-dlp 的广泛兼容能力，可从 YouTube、Bilibili 等平台获取视频；支持将缩略图与元数据本地保存，按收藏夹归档，配套自定义播放器带来顺畅的离线观看体验。提供在线演示（只读）与完整源码，便于快速评估与自建。 在线演示（只读）： GitHub：franklioxygen/MyTube（开源仓库） 适用人群与场景 视频收藏与归档：将分散在各平台的内容集中保存到本地库，统一管理与检索。 NAS 与离线播放：在家庭或团队内搭建私有库，低带宽环境仍可流畅观看。 创作者工作流：素材采集、分集管理、评分与标签标注，提升整理效率。 多语言与跨终端：桌面与移动端皆可使用，界面对暗色主题友好。 核心功能 下载与管理 视频下载：输入 URL 即可下载，支持 YouTube、Bilibili 与 yt-dlp 兼容源（微博/小红书/x.com 等实际可用性依平台策略而定）。 并行与队列：可同时追踪多个任务进度，并设置并发上限，平衡带宽与速度。 Bilibili 增强：支持单视频、多 P、合集/系列整包下载。 本地库与缩略图：自动保存封面与元数据，浏览体验更直观。 分页与搜索：支持大规模视频分页浏览，提供本地检索与在线搜索入口。 收藏夹与视图切换：自定义收藏夹，首页在“收藏夹视图/视频视图”间切换。 评分系统：5 星打分，标注优先级与观看价值。 临时文件清理：在设置中一键清理临时下载文件，节省空间。 播放与体验 定制播放器：播放/暂停、循环、快进/快退、全屏、调光等常用控制。 现代化 UI：响应式界面，玻璃拟态视觉，支持明/暗主题平滑切换。 移动端优化：更友好的标签菜单与小屏布局。

YouTube video by UT San Antonio Academic Innovation