CVE-2026-52875 in Streambert
요약
\~에 의해 VulDB • 2026. 08. 19.
Streambert는 비디오 콘텐츠를 스트리밍하고 다운로드하기 위한 크로스 플랫폼 Electron 데스크톱 앱입니다. 버전 2.6.0 이전의 `src/ipc/storage.js`에 있는 `perform-scheduled-backup` IPC 핸들러는 렌더러에서 제공된 객체로부터 `settings.path`를 가져와, 해당 디렉토리가 인증된 백업 위치 내에 있는지 확인하지 않은 채 `fs.mkdirSync`, `fs.writeFileSync`, `fs.readdirSync`, 그리고 `fs.unlinkSync` 작업을 수행합니다. 공격자가 장악한 렌더러는 절대 경로 또는 상대적 트래버설 경로를 선택하여 디렉토리를 생성하고, 렌더러가 제어하는 데이터를 포함하는 `streambert-backup-[timestamp].json` 파일을 작성할 수 있습니다. 또한 가지치기(pruning) 루프는 해당 디렉토리 내에서 이름이 `streambert-backup-`로 시작하고 `.json`으로 끝나는 파일들을 삭제할 수도 있습니다. 이 취약점은 버전 2.6.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.