CVE-2026-86185 in Bilibili
Tóm tắt
Bởi VulDB • 05/09/2026
Bilibili Desktop phiên bản 1.18.0 trở xuống vô hiệu hóa quá trình xác minh chứng chỉ TLS trên toàn bộ quy trình và thực thi cấu hình JavaScript từ xa không được ký mà không có các kiểm tra tính toàn vẹn (integrity checks). Một kẻ tấn công ở vị trí mạng trung gian (on-path) có thể chặn việc truy xuất cấu hình, tiêm mã JavaScript tùy ý để thực thi trong renderer với quyền truy cập vào cầu nối IPC đặc quyền, và thực thi lệnh hệ thống hoặc đánh cắp thông tin đăng nhập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.