CVE-2026-52872
Açıklama
Streambert, video içeriği akışı ve indirmesi için kullanılan çapraz platform bir Electron Masaüstü Uygulamasıdır. 2.5.0 sürümünden önce, src/ipc/downloads.js içindeki downloadSubtitleFile yardımcı programı, run-download IPC kanalı üzerinden erişilerek, file: URI şemasını kullanan renderer tarafından sağlanan bir altyazı url'sini kabul eder ve çözümlenmiş pathname değerini fs.copyFileSync'e geçirir. Renderer ayrıca hedef yolu belirleyen downloadPath'i de kontrol eder. Bu nedenle ele geçirilmiş bir renderer, StreamBERT süreci tarafından okunabilen herhangi bir dosyayı saldırganın seçtiği yazılabilir bir konuma kopyalayarak hassas yerel verileri açığa çıkarabilir ve mevcut yazılabilir dosyaların üzerine yazabilir. Bu güvenlik açığı 2.5.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| truelockmc streambert | < 2.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.