CVE-2026-48055 in streambert
Tóm tắt
Bởi VulDB • 20/06/2026
Streambert là một ứng dụng máy tính để bàn đa nền tảng dựa trên Electron, dùng để phát trực tuyến và tải xuống mọi loại phương tiện video. Trong các phiên bản từ 2.4.0 trở về trước, một lỗ hổng Zip Slip mức độ cao đã được xác định trong logic trích xuất phụ đề của Streambert. Ứng dụng không thực hiện kiểm tra tính hợp lệ (sanitize) đối với tên tệp chứa trong kho lưu trữ zip khi tiến hành giải nén, cho phép một kho lưu trữ độc hại thực hiện thao tác duyệt đường dẫn (path traversal) và ghi các tệp tùy ý vào hệ thống tệp máy chủ. Quy trình trích xuất phụ đề tải xuống một kho lưu trữ ZIP và giải nén các mục bên trong nó. Đường dẫn đích của tệp được xây dựng bằng cách nối trực tiếp tên gốc của mục trong kho lưu trữ (extracted.name) với đường dẫn thư mục tạm thời. Nếu xử lý một kho lưu trữ ZIP độc hại chứa các chuỗi duyệt qua thư mục, lỗ hổng này cho phép vượt ra ngoài ranh giới của thư mục tạm thời. Sau đó, ứng dụng ghi payload đã giải nén vào bất kỳ vị trí nào trên hệ thống tệp máy chủ, tùy thuộc vào quyền ghi hiện tại của ứng dụng. Vấn đề này đã được khắc phục trong phiên bản 2.5.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.