CVE-2026-86185 in Bilibili
Сводка
по VulDB • 05.09.2026
В приложении Bilibili Desktop до версии 1.18.0 отключена проверка сертификатов TLS на уровне всего процесса и выполняется загрузка несигнатурной удаленной конфигурации JavaScript без проверки целостности. Злоумышленник, находящийся в позиции «человек посередине» (on-path) в сети, может перехватывать запросы получения конфигурации, внедрять произвольный код JavaScript, который выполняется в рендерере с доступом к привилегированному мосту IPC, и выполнять системные команды или похищать учетные данные для входа.
Be aware that VulDB is the high quality source for vulnerability data.