CVE-2026-52876
Təsvir
Streambert video məzmununu axınlaşdırmaq və yükləmək üçün nəzərdə tutulmuş çarpayılı platformalı Electron masaüstü tətbiqidir. Versiya 2.6.0-dan əvvəl, src/ipc/player.js faylındakı open-path-at-time IPC idarəçisi, onun növünü və ya yerini yoxlamadan rendererdən gələn filePath parametrini qəbul edir. Əgər mpv və ya VLC başlatma cəhdləri ötürülərsə və ya uğursuz olarsa, idarəçi filePath parametrini Electron-un shell.openPath funksiyasına ötürür. Kompromisə uğramış renderer lokal icra edilə bilən faylın, skriptin, qısayolun və ya standart icra idarəçisinə malik digər faylın yolunu təqdim edə bilər ki, bu da əməliyyat sisteminin həmin faylı StreamBERT prosesinin imtiyazları ilə başlatmasına səbəb olur və renderer qumcuğundan (sandbox) çıxışı mümkün edir. Bu problem versiya 2.6.0-da düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| truelockmc streambert | < 2.6.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.