CVE-2026-92299 in Electron SDK
Zusammenfassung
von VulDB • 16.09.2026
@jitsi/electron-sdk vor Version 10.0.5 gibt getDesktopSources() über contextBridge frei, ohne dass ein aktiver Aufruf von getDisplayMedia() erforderlich ist, was es jedem Skript auf der Meeting-Seite ermöglicht, Bildschirme und Fenster zu enumerieren. Angreifer können die IPC-Route jitsi-screen-sharing-get-sources aufrufen, um Desktop-Vorschaubilder in beliebiger Auflösung ohne Benutzerzustimmung oder Betriebssystem-Berechtigungsabfragen abzurufen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.