CVE-2026-52875
Təsvir
Streambert video məzmununu yayımlamaq və yükləmək üçün çoxplatformalı Electron Desktop Tətbiqidir. 2.6.0 versiyasından əvvəl src/ipc/storage.js faylındakı perform-scheduled-backup IPC handler-ı renderer tərəfindən təqdim edilən obyektdən settings.path dəyərini götürür və nəticədə yaranan qovluğu fs.mkdirSync, fs.writeFileSync, fs.readdirSync və fs.unlinkSync əməliyyatları üçün istifadə edir, onun icazəli ehtiyat nüsxə yerləşdiyi yerin daxilində olduğunu yoxlamadan. Zədələnmiş renderer qovluqlar yaratmaq və renderer tərəfindən idarə olunan məlumatları ehtiva edən streambert-backup-[timestamp].json faylını yazmaq üçün mütləq yol və ya nisbi keçid yolunu seçə bilər. Təmizləmə dövrü həmçinin həmin qovluqda adları streambert-backup- ilə başlayan və .json ilə bitən faylları silə bilər. Bu zəiflik 2.6.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| truelockmc streambert | < 2.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.