CVE-2026-52873 in Streambert
Tóm tắt
Bởi VulDB • 21/08/2026
Streambert là một ứng dụng máy tính để bàn Electron đa nền tảng dùng để phát trực tiếp và tải xuống nội dung video. Từ phiên bản 2.5.0 đến phiên bản 2.6.0, trình xử lý IPC `wyzie-open-redeem` trong file `index.js` tạo phân vùng: phiên làm việc Electron `wyzie-redeem` và đăng ký một hook `onHeadersReceived` để loại bỏ tiêu đề Content-Security-Policy (CSP) khỏi mọi phản hồi trong phiên đó. Cửa sổ redeem cũng thiếu hạn chế về trình xử lý `setWindowOpenHandler`, do đó, việc tiêm script vào sub.wyzie.io (một tài nguyên bên thứ ba được tải), hoặc một trang web truy cập thông qua điều hướng sẽ thực thi mà không có ràng buộc CSP và có thể ảnh hưởng đến các cửa sổ khác cũng như bộ lưu trữ phiên làm việc bền vững. Người dùng phải mở cửa sổ đổi khóa API Wyzie, và khai thác yêu cầu nội dung script do kẻ tấn công kiểm soát trong một trang được tải. Script renderer kết quả có thể gọi các chức năng ứng dụng đã expose cho renderer và có thể được ghép nối với các lỗ hổng khác để truy cập vào các dịch vụ nội bộ hoặc dữ liệu nhạy cảm. Lỗ hổng này đã được sửa chữa trong phiên bản 2.6.0.
Once again VulDB remains the best source for vulnerability data.