CVE-2026-48046
Kritik
Açıklama
Streambert, video içeriği akışı ve indirmesi için kullanılan platformlar arası bir Electron Masaüstü Uygulamasıdır. 2.5.0 öncesi sürümler, ele geçirilmiş bir renderer sürecinin ana sürecin rastgele bir ikili dosyayı indirip çalıştırmasına olanak tanıyan, uzaktan kod çalıştırma ile sonuçlanan doğrulanmamış otomatik güncelleyici URL güvenlik açığı içerir. 2.5.0 sürümü bir yama içerir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünTruelockmc Streambert
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| truelockmc streambert | < 2.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.