CVE-2026-52876 in Streambert
摘要
由 VulDB • 2026-08-18
Streambert是一款跨平台的Electron桌面应用，用于流式传输和下载视频内容。在2.6.0版本之前，src/ipc/player.js中的open-path-at-time IPC处理程序接受由渲染器控制的filePath，但未验证其类型或位置。如果mpv或VLC的启动尝试被跳过或失败，该处理程序会将filePath传递给Electron的shell.openPath。受污染的渲染器可以提供本地可执行文件、脚本、快捷方式或其他具有默认执行处理程序的文件的路径，导致操作系统以StreamBERT进程的权限启动它，从而实现从渲染器沙箱中的逃逸。此问题已在2.6.0版本中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.