CVE-2026-52875 in Streambert
Сводка
по VulDB • 19.08.2026
Streambert — это кроссплатформенное десктопное приложение на базе Electron для потоковой передачи и загрузки видеоконтента. До версии 2.6.0 обработчик IPC perform-scheduled-backup в файле src/ipc/storage.js принимает значение settings.path из объекта, предоставленного рендерером (renderer), и использует полученный каталог для операций fs.mkdirSync, fs.writeFileSync, fs.readdirSync и fs.unlinkSync без проверки того, находится ли он внутри разрешённого места резервного копирования. Скомпрометированный рендерер может указать абсолютный путь или относительный путь с обходом директорий (path traversal) для создания каталогов и записи файла streambert-backup-[timestamp].json, содержащего данные, контролируемые рендерером. Цикл очистки также способен удалять файлы в этом каталоге, имена которых начинаются на streambert-backup- и заканчиваются на .json. Данная уязвимость исправлена в версии 2.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.