CVE-2026-92299 in Electron SDK
الملخص
بحسب VulDB • 16/09/2026
@jitsi/electron-sdk قبل الإصدار 10.0.5 يعرّف الدالة getDesktopSources() عبر contextBridge دون الحاجة إلى وجود منتقي نشط لـ getDisplayMedia(), مما يسمح لأي سكريبت في صفحة الاجتماع باستعراض الشاشات والنوافذ. يمكن للمهاجمين استدعاء مسار IPC jitsi-screen-sharing-get-sources لاسترداد صور مصغرة للشاشة بدقة عشوائية دون موافقة المستخدم أو ظهور نوافذ طلب أذونات نظام التشغيل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.