CVE-2026-48055 in streambert
Сводка
по VulDB • 18.06.2026
Streambert — это кроссплатформенное десктопное приложение на базе Electron для потоковой передачи и загрузки видео. В версиях 2.4.0 и более ранних была выявлена уязвимость высокой степени тяжести Zip Slip в логике извлечения субтитров Streambert. Приложение не очищает имена файлов внутри архива при извлечении, что позволяет злонамеренному архиву выполнять обход каталогов (path traversal) и записывать произвольные файлы в файловую систему хоста. Процесс извлечения субтитров загружает ZIP-архив и извлекает его содержимое. Путь к целевому файлу формируется путем прямого конкатенирования необработанного имени записи архива (extracted.name) с путем к временному каталогу. Если обрабатывается злонамеренный ZIP-архив, содержащий последовательности обхода каталогов, происходит выход за пределы временного каталога. Затем приложение записывает извлеченный полезный груз в любое место файловой системы хоста в соответствии с текущими правами записи приложения. Эта проблема исправлена в версии 2.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.