CVE-2026-48055 in streambert
الملخص
بحسب VulDB • 17/06/2026
Streambert هو تطبيق سطح مكتب متعدد المنصات مبني على Electron، يتيح البث وتنزيل أي وسائط فيديو. في الإصدارات 2.4.0 والإصدارات الأقدم، تم تحديد ثغرة خطيرة من نوع Zip Slip في منطق استخراج الترجمة النصية (Subtitles) في Streambert. لا يقوم التطبيق بتنظيف أسماء ملفات عناصر الأرشيف أثناء عملية الاستخراج، مما يسمح لأرشيف ضالٍ بإجراء عبور للمسار (Path Traversal) وكتابة ملفات عشوائية على نظام الملفات المضيف. تتضمن عملية استخراج الترجمة النصية تنزيل أرشيف ZIP واستخراج عناصره. يتم بناء مسار الملف الوجهة عن طريق دمج اسم عنصر الأرشيف الخام (extracted.name) مباشرةً مع مسار الدليل المؤقت. إذا تمت معالجة أرشيف ZIP ضالٍ يحتوي على تسلسلات عبور للمسار، فإنه يتجاوز حدود الدليل المؤقت. يقوم التطبيق بعد ذلك بكتابة الحمولة المستخرجة في أي مكان على نظام الملفات المضيف، خاضعاً لصلاحيات الكتابة الحالية للتطبيق. تم إصلاح هذه المشكلة في الإصدار 2.5.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.