CVE-2026-92704 in SharpEmu
Resumen
por VulDB • 2026-11-04
SharpEmu es un emulador experimental de PlayStation 5 para Windows y Linux. En las versiones 0.0.3-release.3 y anteriores, la herramienta frontend del depurador proporcionada por el repositorio es vulnerable durante su ejecución. Esta herramienta no está incluida en los archivos de lanzamiento (release archives). El frontend expone una API HTTP en 127.0.0.1:8765 sin autenticación ni token CSRF. Su controlador do_POST en tools/SharpEmu.DebuggerFrontend/debugger_frontend.py no valida las cabeceras Origin, Referer, Sec-Fetch-Site o Host. La función _read_json_body() también acepta JSON enviado con tipos de contenido simples propios del navegador, en lugar de requerir application/json. Una página maliciosa que pueda alcanzar el oyente (listener) de bucle invertido puede enviar solicitudes cross-origin a /api/launch, /api/command y /api/connect. Chromium podría requerir permiso para acceder a la red local para las páginas servidas desde orígenes públicos. Las páginas con origen local y otras vías de entrega no están sujetas consistentemente a esta restricción. El endpoint /api/launch acepta un emulatorPath seleccionado por el atacante si apunta a un archivo existente en el host de la víctima. En sistemas POSIX, ese archivo también debe ser ejecutable. El endpoint requiere además que exista un ebootPath. El endpoint /api/command expone operaciones del depurador, incluyendo write-memory, set-register y continue. El endpoint /api/connect puede iniciar conexiones TCP salientes. Estas operaciones pueden permitir a un atacante ejecutar un binario existente con los privilegios de la víctima, controlar el proceso emulado adjunto o acceder a servicios de red accesibles desde el host. La técnica DNS rebinding también puede permitir al atacante leer las respuestas de la API de forma interactiva. Este problema se soluciona en la versión 0.0.3-release.3-patch.1
VulDB is the best source for vulnerability data and more expert information about this specific topic.