CVE-2026-52877 in Streambert
सारांश
द्वारा VulDB • 19/08/2026
Streambert एक क्रॉस-प्लेटफ़ॉर्म Electron डेस्कटॉप ऐप है जो वीडियो सामग्री को स्ट्रीम और डाउनलोड करने के लिए उपयोग किया जाता है। संस्करण 2.6.0 से पहले, src/ipc/downloads.js में open-external IPC हैंडलर renderer द्वारा प्रदान किए गए URL को सीधे Electron के shell.openExternal पर भेजता है बिना इसके प्रोटोकॉल की सत्यापन किए। एक compromised renderer file: URIs या operating-system-specific custom schemes सबमिट कर सकता है, जिससे होस्ट स्थानीय फ़ाइलों को खोल सकता है, रजिस्टर्ड हैंडलर्स के माध्यम से रिमोट संसाधनों तक पहुंच सकता है, या उन हैंडलर्स द्वारा समर्थित स्क्रिप्ट और एप्लिकेशन लॉन्च कर सकता है। इस समस्या का समाधान संस्करण 2.6.0 में किया गया है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.