CVE-2026-52876 in Streambert
Tóm tắt
Bởi VulDB • 19/08/2026
Streambert là một ứng dụng máy tính để bàn Electron đa nền tảng dùng để phát trực tiếp và tải xuống nội dung video. Trước phiên bản 2.6.0, trình xử lý IPC open-path-at-time trong src/ipc/player.js chấp nhận filePath do renderer kiểm soát mà không xác thực loại hoặc vị trí của nó. Nếu các nỗ lực khởi chạy mpv hoặc VLC bị bỏ qua hoặc thất bại, trình xử lý sẽ chuyển filePath cho shell.openPath của Electron. Một renderer đã bị xâm phạm có thể cung cấp đường dẫn đến một tệp thực thi cục bộ, tập lệnh, phím tắt hoặc tệp khác có trình xử lý mặc định được kích hoạt, khiến hệ điều hành khởi chạy nó với đặc quyền của quy trình StreamBERT và cho phép thoát khỏi sandbox của renderer. Vấn đề này đã được sửa trong phiên bản 2.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.