CVE-2026-52875 in Streambert
Sumário
de VulDB • 19/08/2026
O Streambert é um aplicativo de desktop Electron multiplataforma para transmitir e baixar conteúdo em vídeo. Antes da versão 2.6.0, o manipulador IPC perform-scheduled-backup em src/ipc/storage.js obtém settings.path de um objeto fornecido pelo renderer e utiliza o diretório resultante nas operações fs.mkdirSync, fs.writeFileSync, fs.readdirSync e fs.unlinkSync sem verificar se ele está dentro de um local de backup autorizado. Um renderer comprometido pode escolher um caminho absoluto ou um caminho relativo com traversal para criar diretórios e escrever um arquivo streambert-backup-[timestamp].json contendo dados controlados pelo renderer. O loop de poda também pode excluir arquivos nesse diretório cujos nomes começam com streambert-backup- e terminam em .json. Esta vulnerabilidade foi corrigida na versão 2.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.