O PeerTube publicou nesta segunda-feira, 26 de outubro, a versão estável 8.3.2 do servidor. O pacote reúne duas correções de segurança: uma impede alterações indevidas em vídeos compartilhados entre plataformas; a outra atualiza um componente usado no processamento de imagens. Notas do lançamento.
Proteção das cópias remotas
O aviso de segurança informa que versões anteriores à 8.3.2 podiam aceitar um servidor malicioso como se ele representasse outra plataforma. O problema envolvia a validação de redirecionamentos na comunicação por ActivityPub, protocolo usado na federação.
Com essa identidade aceita indevidamente, um atacante poderia alterar metadados, substituir endereços dos arquivos ou excluir cópias de vídeos em servidores que acompanham a plataforma representada. Os vídeos guardados no servidor de origem não eram modificados por essa falha.
A correção rejeita redirecionamentos para outro servidor ao buscar objetos ActivityPub. O projeto classifica a vulnerabilidade como de gravidade alta e credita a descoberta à AdityaSecurity Labs. Escopo e versão corrigida.
Processamento de imagens
O pacote também substitui uma versão vulnerável do sharp, biblioteca de processamento de imagens. O alerta upstream descreve um problema de memória na dependência librsvg que, sob determinadas condições de execução em Linux com glibc, poderia permitir execução de código.
Esse aviso foi publicado originalmente em 30 de setembro e atualizado em 6 de outubro. A novidade de hoje é a entrega da correção no PeerTube 8.3.2. O risco descrito não se aplica de maneira uniforme a qualquer sistema operacional ou configuração. Aviso da dependência.
As notas incluem ainda ajustes no uso de recursos para gerar miniaturas, em downloads de áudio com miniatura WebP, em feeds de podcast e na instalação do componente de transcrição com Python 3.12 ou superior. Também corrigem uma mensagem de sucesso exibida ao cancelar a exclusão de um canal e um erro ao receber vídeos remotos sem determinadas coleções.
O que isso significa para criadores
O PeerTube é um software de vídeo desenvolvido pela Framasoft para uma rede de plataformas independentes. Cada plataforma tem sua administração; uma conta pertence ao servidor em que foi criada, embora vídeos possam circular pela federação. Esse modelo já existia antes da atualização. Documentação do projeto e funcionamento das contas.
Para uma equipe que publica vídeos nessa rede, a providência prática é confirmar com a administração da plataforma qual versão do servidor está em uso. Atualizar somente o aplicativo do celular não comprova que o serviço de hospedagem recebeu a correção.
Na avaliação editorial da Nextags, separar o arquivo original de suas cópias remotas ajuda a entender o alcance do aviso e a conferir os conteúdos distribuídos. A reportagem não instalou a versão nem realizou testes de exploração; descreve o lançamento e os limites apresentados nas fontes primárias.
Busca de plataformas no aplicativo PeerTube em 6 de maio de 2025. Captura: OliwierJaszczyszyn, via Wikimedia Commons, CC BY-SA 4.0. Recorte, redimensionamento, margens e conversão WebP; adaptação sob a mesma licença. Origem e autoria · Licença CC BY-SA 4.0.
Fontes e referências
As informações foram verificadas nas fontes abaixo. Novos fatos podem atualizar esta notícia.
Conteúdo de Angelo Sebastião Silva Goncalves. Preparado com apoio de IA. Consulte as fontes e os critérios editoriais. Conheça nossos critérios editoriais e como solicitar uma correção.
