CVE-2026-109423

WysokieCVSS 7.4

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Klient NetEase Cloud Music dla Windows (cloudmusic.exe) w wersjach 3.1.38 i 3.1.39.205426 zawiera podatność na walidację certyfikatów TLS, która pozwala atakującemu w sieci lokalnej na przechwycenie i odszyfrowanie ruchu HTTPS poprzez brak weryfikacji łańcucha certyfikatów serwera, nazwy hosta lub konsultacji z magazynem zaufania certyfikatów Windows. Atakujący może przeprowadzić atak man-in-the-middle przy użyciu fałszywego urzędu certyfikacji, aby odszyfrować ruch, przechwycić poświadczenie sesji MUSIC_U wysyłane w uwierzytelnionych żądaniach API i modyfikować odpowiedzi serwera w tranzycie, co umożliwia przejęcie konta i fałszowanie odpowiedzi na poziomie transportu.

Ocena ryzyka

Atakujący może przechwycić poufne dane, w tym poświadczenia sesji, co może prowadzić do przejęcia konta użytkownika i naruszenia prywatności.

Rekomendacja

Zaktualizuj klienta NetEase Cloud Music do wersji, która naprawia walidację certyfikatów TLS, lub unikaj korzystania z klienta w niezaufanych sieciach.

Inne podatności w NetEase Cloud Music client

CVE-2026-109422Wysokie
Klient NetEase Cloud Music dla Windows (cloudmusic.exe) w wersjach 3.1.38 i 3.1.39.205426 zawiera podatność na zdalne wykonanie kodu w moście IPC procesu renderowania os.navigateExternal, który przekazuje adresy URL dostarczone przez wywołującego do ShellExecuteW bez walidacji schematu URL. Atakujący, który może wstrzyknąć treść do procesu renderowania, na przykład poprzez sfałszowanie odpowiedzi API /pc/upgrade/get przy użyciu publicznie znanego klucza AES przez niezweryfikowane połączenie TLS, może wywołać os.navigateExternal z adresem URL file:// poprzez ładunek img onerror, aby wykonać dowolne lokalne pliki binarne na koncie zalogowanego użytkownika.

Oryginalny opis (angielski, źródło NVD)

NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a TLS certificate validation vulnerability that allows a network-adjacent attacker to intercept and decrypt HTTPS traffic by failing to validate the server certificate chain, verify the hostname, or consult any Windows certificate trust store. Attackers can perform a man-in-the-middle attack using a rogue certificate authority to decrypt traffic, capture the MUSIC_U session credential sent in authenticated API requests, and modify server responses in transit, enabling account takeover and transport-layer response forgery.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS