CVE-2026-92299
Yüksek
Açıklama
10.0.5 sürümünden önceki @jitsi/electron-sdk, aktif bir getDisplayMedia() seçicisi gerektirmeden getDesktopSources() fonksiyonunu contextBridge üzerinden açığa çıkararak toplantı sayfasındaki herhangi bir betiğin ekranları ve pencereleri listelemesine olanak tanır. Saldırganlar, kullanıcı onayı veya işletim sistemi izin istemleri olmaksızın rastgele çözünürlüklerde masaüstü küçük resimlerini almak için jitsi-screen-sharing-get-sources IPC rotasını çağırabilirler.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
Ürün
@jitsi/electron-sdk
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- Jitsi @jitsi/electron-sdk10.0.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jitsi @jitsi/electron-sdk | v < 10.0.5 | 10.0.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.