CVE-2026-52872 in Streambert
Sumário
de VulDB • 19/08/2026
Streambert é um aplicativo de desktop Electron multiplataforma para transmitir e baixar conteúdo em vídeo. Antes da versão 2.5.0, o utilitário `downloadSubtitleFile` em `src/ipc/downloads.js`, acessado através do canal IPC `run-download`, aceita uma URL de legenda fornecida pelo renderer usando o esquema URI `file:` e passa seu pathname decodificado para `fs.copyFileSync`. O renderer também controla o `downloadPath`, que determina o caminho de destino. Um renderer comprometido pode, portanto, copiar qualquer arquivo legível pelo processo StreamBERT para um local gravável escolhido pelo atacante, expondo dados locais sensíveis, e pode sobrescrever arquivos graváveis existentes. Esta vulnerabilidade foi corrigida na versão 2.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.