CVE-2026-48046

Kritik

Təsvir

Streambert video məzmununu axınlaşdırmaq və yükləmək üçün nəzərdə tutulmuş çarpayıl platformalı Electron masaüstü tətbiqidir. 2.5.0 versiyasından əvvəlki versiyalarda təsdiqlənməmiş auto-updater URL boşluğu mövcuddur ki, bu da kompromisə uğramış render prosesinə əsas prosesi ixtiyari binar faylı yükləməyə və icra etməyə məcbur etməyə imkan verir və nəticədə uzaqdan kodun icrasına səbəb olur. 2.5.0 versiyasında bu problem üçün yamaq tətbiq edilmişdir.

CiddilikKritik

CVSS9.3

İstismar ehtimalı—

MəhsulTruelockmc Streambert

Dərc11 avq 2026

İlk görülmə11 avq 2026

Zəiflik növüCWE-494CWE-494

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
truelockmc streambert	< 2.5.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.