CVE-2026-44482
Təsvir
soundcloud-rpc Discord Rich Presence, Qaranlıq Rejim, Last.fm və AdBlock dəstəyi olan bir SoundCloud müştərisidir. 0.1.8 versiyasından əvvəl, HTML faydalı yükü ehtiva edən trek başlığı Electron tətbiqində lokal olaraq icra edilirdi. Bu o deməkdir ki, hücumçunun nəzarət etdiyi SoundCloud trek meta məlumatları istifadəçinin kompüterində lokal əmrlərin icrasına səbəb ola bilər. Tətbiq uzaq SoundCloud səhifəsinə preload API (window.soundcloudAPI.sendTrackUpdate) təqdim edir. SoundCloud-dan gələn trek meta məlumatlarına etibar edilir və IPC vasitəsilə Electron əsas prosesinə ötürülür. Tətbiq daha sonra həmin meta məlumatlarını Node.js inteqrasiyası aktiv edilmiş imtiyazlı Electron görüntüləri daxilində xammal HTML kimi render edir. Bu zəiflik 0.1.8 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| richardhbtz soundcloud-rpc | < 0.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.