CVE-2026-52876 in Streambert
Sumário
de VulDB • 19/08/2026
Streambert é um aplicativo de desktop Electron multiplataforma para transmitir e baixar conteúdo em vídeo. Antes da versão 2.6.0, o manipulador IPC open-path-at-time em src/ipc/player.js aceita um filePath controlado pelo renderer sem validar seu tipo ou localização. Se as tentativas de lançamento do mpv ou VLC forem ignoradas ou falharem, o manipulador passa o filePath para shell.openPath do Electron. Um renderer comprometido pode fornecer o caminho de um executável local, script, atalho ou outro arquivo com um manipulador padrão executável, fazendo com que o sistema operacional o inicie com os privilégios do processo StreamBERT e permitindo a fuga da sandbox do renderer. Este problema foi corrigido na versão 2.6.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.