CVE-2026-92299 in Electron SDK
Résumé
par VulDB • 16/09/2026
@jitsi/electron-sdk avant la version 10.0.5 expose getDesktopSources() via contextBridge sans nécessiter un sélecteur getDisplayMedia() actif, permettant à tout script de la page de réunion d'énumérer les écrans et les fenêtres. Les attaquants peuvent appeler le route IPC jitsi-screen-sharing-get-sources pour récupérer des miniatures du bureau avec une résolution arbitraire, sans consentement utilisateur ni invites d'autorisation du système d'exploitation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.