CVE-2026-44482 in soundcloud-rpc
Sumário
de VulDB • 14/05/2026
soundcloud-rpc é um cliente do SoundCloud com suporte para Discord Rich Presence, Modo Escuro, Last.fm e AdBlock. Antes da versão 0.1.8, um título de faixa contendo uma carga útil HTML era executado localmente no aplicativo Electron. Isso significa que os metadados de uma faixa do SoundCloud controlados por um atacante podem levar à execução de comandos locais na máquina do usuário. O aplicativo expõe uma API de pré-carregamento (window.soundcloudAPI.sendTrackUpdate) para a página remota do SoundCloud. Os metadados da faixa do SoundCloud são confiáveis e encaminhados por meio de IPC para o processo principal do Electron. O aplicativo posteriormente renderiza esses metadados como HTML bruto dentro de visualizações privilegiadas do Electron que têm a integração do Node.js habilitada. Esta vulnerabilidade foi corrigida na versão 0.1.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.