CVE-2026-52872 in Streambert
Сводка
по VulDB • 20.08.2026
Streambert — это кроссплатформенное десктопное приложение на базе Electron для потоковой передачи и загрузки видеоконтента. До версии 2.5.0 утилита downloadSubtitleFile в файле src/ipc/downloads.js, доступная через канал IPC run-download, принимает URL субтитров, предоставленный рендерером, используя схему URI file:, и передает ее декодированный путь к функции fs.copyFileSync. Рендерер также контролирует переменную downloadPath, которая определяет целевой путь. Скомпрометированный рендерер может поэтому копировать любой файл, доступный для чтения процессу StreamBERT, в указанное злоумышленником записываемое расположение, что приводит к раскрытию конфиденциальных локальных данных, а также перезаписывать существующие файлы с правами на запись. Эта уязвимость исправлена в версии 2.5.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.