CVE-2026-52876
Açıklama
Streambert, video içeriği akışı ve indirmesi için kullanılan çapraz platform bir Electron Masaüstü Uygulamasıdır. 2.6.0 sürümünden önce, src/ipc/player.js içindeki open-path-at-time IPC işleyicisi, türünü veya konumunu doğrulamadan oluşturucu tarafından kontrol edilen bir filePath kabul eder. mpv veya VLC başlatma denemeleri atlanırsa veya başarısız olursa, işleyici filePath'i Electron'un shell.openPath işlevine geçirir. Ele geçirilmiş bir oluşturucu, yürütülebilir bir varsayılan işleyiciye sahip yerel bir yürütülebilir dosyanın, betiğin, kısayolun veya başka bir dosyanın yolunu sağlayabilir ve işletim sisteminin bunu StreamBERT sürecinin ayrıcalıklarıyla başlatmasına neden olarak oluşturucu korumalı alanından kaçışı mümkün kılar. Bu sorun 2.6.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| truelockmc streambert | < 2.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.