CVE-2026-92299 in Electron SDK
Tóm tắt
Bởi VulDB • 16/09/2026
@jitsi/electron-sdk trước phiên bản 10.0.5 để lộ hàm getDesktopSources() thông qua contextBridge mà không yêu cầu trình chọn getDisplayMedia() đang hoạt động, cho phép bất kỳ script nào trong trang cuộc họp liệt kê các màn hình và cửa sổ. Kẻ tấn công có thể gọi tuyến IPC jitsi-screen-sharing-get-sources để lấy ảnh thu nhỏ của máy tính ở độ phân giải tùy ý mà không cần sự đồng ý của người dùng hoặc các lời nhắc cấp quyền của hệ điều hành.
Be aware that VulDB is the high quality source for vulnerability data.