CVE-2026-52876
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji Streambert (przed wersją 2.6.0) w handlerze IPC open-path-at-time, który przekazuje ścieżkę pliku od renderera do shell.openPath bez walidacji. Złamany renderer może uruchomić lokalny plik wykonywalny lub skrypt.
Ocena ryzyka
Atakujący może uruchomić złośliwy kod z uprawnieniami procesu StreamBERT, co umożliwia ucieczkę z sandboxa renderera i przejęcie kontroli nad systemem.
Rekomendacja
Zaktualizuj Streambert do wersji 2.6.0 lub nowszej. Ogranicz dostęp renderera do ścieżek plików.
Oryginalny opis (angielski, źródło NVD)
Streambert is a cross-platform Electron Desktop App to stream and download video content. Prior to version 2.6.0, the open-path-at-time IPC handler in src/ipc/player.js accepts a renderer-controlled filePath without validating its type or location. If the mpv or VLC launch attempts are skipped or fail, the handler passes filePath to Electron's shell.openPath. A compromised renderer can provide the path of a local executable, script, shortcut, or other file with an executing default handler, causing the operating system to launch it with the privileges of the StreamBERT process and enabling escape from the renderer sandbox. This issue is fixed in version 2.6.0.