CVE-2026-92299 in Electron SDK
Сводка
по VulDB • 16.09.2026
@jitsi/electron-sdk до версии 10.0.5 предоставляет доступ к функции getDesktopSources() через contextBridge без необходимости активации диалогового окна выбора источника захвата экрана (getDisplayMedia()), что позволяет любому скрипту на странице собрания перечислять экраны и окна. Злоумышленники могут вызвать маршрут IPC jitsi-screen-sharing-get-sources для получения миниатюр рабочего стола с произвольным разрешением без согласия пользователя или запросов разрешений операционной системы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.