CVE-2026-86185 in Bilibili
要約
〜によって VulDB • 2026年09月05日
Bilibili Desktop (versione 1.18.0 e precedenti) disabilita il processo di verifica dei certificati TLS a livello dell'intera applicazione ed esegue configurazioni JavaScript remote non firmate senza controlli di integrità. Un attaccante in una posizione on-path nella rete può intercettare le richieste di recupero della configurazione, iniettare codice JavaScript arbitrario che viene eseguito nel renderer con accesso al bridge IPC privilegiato e eseguire comandi di sistema o rubare le credenziali di accesso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.