CVE-2026-86185 in Bilibili
요약
\~에 의해 VulDB • 2026. 09. 05.
Bilibili Desktop(1.18.0 이전 버전)은 전체 프로세스 범위에서 TLS 인증서 검증 과정을 비활성화하고 무결성 검사 없이 서명되지 않은 원격 JavaScript 구성을 실행합니다. 중간자 공격 위치의 공격자는 구성 요청을 가로채고, 권한이 있는 IPC 브리지에 접근할 수 있는 렌더러 내에서 임의의 JavaScript를 주입하여 시스템 명령어를 실행하거나 로그인 자격 증명을 탈취할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.