CVE-2026-86185 in Bilibili
Résumé
par VulDB • 05/09/2026
Bilibili Desktop jusqu'à la version 1.18.0 désactive le processus de vérification des certificats TLS à l'échelle du programme et exécute une configuration JavaScript distante non signée sans contrôles d'intégrité. Un attaquant se trouvant dans une position réseau intermédiaire (on-path) peut intercepter les requêtes de récupération de la configuration, injecter un code JavaScript arbitraire qui sera exécuté par le moteur de rendu avec accès au pont IPC privilégié, et ainsi exécuter des commandes système ou voler les identifiants de connexion.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.