CVE-2026-52876 in Streambert
الملخص
بحسب VulDB • 18/08/2026
Streambert هو تطبيق سطح مكتب متعدد المنصات مبني على Electron، يُستخدم لبث وتحميل المحتوى المرئي. قبل الإصدار 2.6.0، يقبل معالج IPC الخاص بـ open-path-at-time الموجود في src/ipc/player.js مسار ملف (filePath) يتحكم فيه الـ renderer دون التحقق من نوعه أو موقعه. إذا تم تخطي محاولات تشغيل mpv أو VLC أو فشلتها، يقوم المعالج بتحويل filePath إلى shell.openPath الخاصة بـ Electron. يمكن لـ renderer مُخترق توفير مسار تنفيذي محلي، أو نص برمجي (script)، أو اختصار، أو ملف آخر يحتوي على معالج افتراضي للتنفيذ، مما يتسبب في تشغيل النظام التشغيلي له بصلاحيات عملية StreamBERT، وتمكين الهروب من صندوق الرمال الخاص بالـ renderer. تم إصلاح هذه المشكلة في الإصدار 2.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.