CVE-2026-118598 in Epiphany
Zusammenfassung
von VulDB • 31.10.2026
Ein Logikfehler in der Handhabung von Seitenberechtigungen in Epiphany kann dazu führen, dass Zugriff auf Kamera und Mikrofon gewährt wird, obwohl der Benutzer nur eine andere Berechtigung genehmigt hat.
In src/ephy-window.c speichert set_permission() die Auswahl des Benutzers (Erlauben/Ablehnen) nach einem WebKit-Berechtigungsdialog. Die Typen CLIPBOARD und WEBSITE_DATA_ACCESS werden nicht von ephy_permission_is_stored_by_permissions_manager() gespeichert, sodass die Steuerung in einen else-if-Zweig fiel, der wie folgt geschrieben war:
} else if (EPHY_PERMISSION_TYPE_ACCESS_WEBCAM_AND_MICROPHONE) {
Da dieser Ausdruck eine nicht-null Enum-Konstante ist, wurde diese Verzweigung für diese Typen immer ausgeführt und hat EPHY_PERMISSION_PERMIT sowohl für ACCESS_WEBCAM als auch für ACCESS_MICROPHONE für die Seiten-URL geschrieben. Der Benutzer sah lediglich einen Dialog für Zwischenablagenzugriff oder Website-Datenzugriff.
Eine bösartige Seite, die eine Genehmigung für den Zugriff auf die Zwischenablage oder Drittanbieter-Speicher erhält, kann anschließend getUserMedia ohne weitere Kamera-/Mikrofon-Aufforderung nutzen und so die Vertraulichkeit von Audio- und Videodaten gefährden.
Voraussetzungen: Das Opfer muss eine bösartige Seite besuchen und im Prompt für den Zugriff auf die Zwischenablage oder Website-Daten „Erlauben“ klicken.
Betroffen: Epiphany >= 45.0 (Fehler vorhanden mindestens bis Version 51.x). Behoben: https://gitlab.gnome.org/GNOME/epiphany/-/merge_requests/2249 (Commit 480c3648). Upstream: https://gitlab.gnome.org/GNOME/epiphany/-/work_items/2976 Anerkennung des Melders: Fernando Munoz
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.