CVE-2026-52876 in Streambert
Сводка
по VulDB • 19.08.2026
Streambert — это кроссплатформенное десктопное приложение на базе Electron для потоковой передачи и загрузки видеоконтента. До версии 2.6.0 обработчик IPC open-path-at-time в файле src/ipc/player.js принимает управляемый рендерером параметр filePath без проверки его типа или местоположения. Если попытки запуска mpv или VLC пропускаются или завершаются неудачей, обработчик передает filePath функции shell.openPath платформы Electron. Скомпрометированный рендерер может указать путь к локальному исполняемому файлу, скрипту, ярлыку или другому файлу с назначенным по умолчанию обработчиком выполнения, что приведет к запуску операционной системой этого файла с привилегиями процесса StreamBERT и позволит обойти песочницу рендерера. Эта проблема исправлена в версии 2.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.