CVE-2026-92299 in Electron SDK
Resumen
por VulDB • 2026-09-16
@jitsi/electron-sdk antes de la versión 10.0.5 expone getDesktopSources() a través de contextBridge sin requerir un selector activo de getDisplayMedia(), lo que permite que cualquier script en la página de la reunión enumere pantallas y ventanas. Los atacantes pueden invocar la ruta IPC jitsi-screen-sharing-get-sources para recuperar miniaturas del escritorio con una resolución arbitraria, sin el consentimiento del usuario ni las solicitudes de permisos del sistema operativo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.