CVE-2026-52875
Açıklama
Streambert, video içeriği yayınlamak ve indirmek için kullanılan platformlar arası bir Electron Masaüstü Uygulamasıdır. 2.6.0 sürümünden önce, src/ipc/storage.js dosyasındaki perform-scheduled-backup IPC işleyicisi, settings.path değerini renderer tarafından sağlanan bir nesneden alır ve ortaya çıkan dizini; yetkili bir yedekleme konumu içinde olup olmadığını kontrol etmeden fs.mkdirSync, fs.writeFileSync, fs.readdirSync ve fs.unlinkSync işlemleri için kullanır. Ele geçirilmiş bir renderer, dizinler oluşturmak ve renderer kontrollü veriler içeren bir streambert-backup-[timestamp].json dosyası yazmak için mutlak bir yol veya göreceli bir traversal yolu seçebilir. Budama döngüsü ayrıca söz konusu dizindeki isimleri streambert-backup- ile başlayan ve .json ile biten dosyaları silebilir. Bu güvenlik açığı 2.6.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| truelockmc streambert | < 2.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.