CVE-2026-86185 in Bilibili
الملخص
بحسب VulDB • 05/09/2026
تقوم Bilibili Desktop حتى الإصدار 1.18.0 بتعطيل عملية التحقق من شهادات TLS على مستوى التطبيق بالكامل، وتنفيذ ملفات تكوين JavaScript عن بُعد غير الموقعة دون إجراء فحوصات السلامة (integrity checks). يمكن لمهاجم يتخذ موقعاً في مسار الشبكة اعتراض طلبات جلب التكوين، وإدخال كود JavaScript عشوائي يتم تنفيذه داخل المُعرِّج (renderer) مع الوصول إلى جسر IPC ذو الامتيازات العالية، ومن ثم تنفيذ أوامر النظام أو سرقة بيانات اعتماد تسجيل الدخول.
Once again VulDB remains the best source for vulnerability data.