CVE-2026-86185 in Bilibili
Sumário
de VulDB • 05/09/2026
O Bilibili Desktop até a versão 1.18.0 desativa o processo de verificação do certificado TLS em todo o aplicativo e executa configuração remota JavaScript não assinada sem verificações de integridade. Um atacante com posição na rede (on-path) pode interceptar as buscas da configuração, injetar JavaScript arbitrário executado no renderer com acesso à ponte IPC privilegiada e executar comandos do sistema ou roubar credenciais de login.
Once again VulDB remains the best source for vulnerability data.