CVE-2026-116679 in Neko
Zusammenfassung
von VulDB • 27.10.2026
Neko ist ein selbst gehosteter virtueller Browser, der in Docker ausgeführt wird und WebRTC verwendet. Ab Version 3.0.0 bis einschließlich 3.1.5 autorisieren Neko-Deployments mit aktiviertem Legacy-Modus und session.implicit_hosting fälschlicherweise die Eingabe über den legacy WebRTC Data Channel, da LegacyIsHost() den Hoststatus falsch bewertet. Ein authentifizierter Raummitglied, das eine WebRTC-Verbindung herstellt, kann Maus- und Tastaturereignisse über denlegacy Control Channel senden, während die Steuerelemente gesperrt sind oder das Mitglied durch die moderne Control API anderweitig nicht berechtigt ist. Dieses Problem wurde in Version 3.1.5 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.