CVE-2026-48056
KrytyczneCVSS 10.0Streszczenie
Streambert przed wersją 2.5.0 nieprawidłowo waliduje ścieżki wykonywalne przekazywane do handlera IPC run-download, co pozwala skompromitowanemu procesowi renderowania na wykonanie dowolnych lokalnych plików binarnych z uprawnieniami aplikacji.
Ocena ryzyka
Atakujący może wykonać złośliwe programy na komputerze ofiary, co może prowadzić do kradzieży danych lub przejęcia systemu.
Rekomendacja
Zaktualizuj Streambert do wersji 2.5.0 lub nowszej. Ogranicz zaufanie do procesów renderowania.
Oryginalny opis (angielski, źródło NVD)
Streambert is a cross-platform Electron Desktop App to stream and download video content. Versions prior to 2.5.0 improperly validate executable paths supplied to the run-download IPC handler, allowing a compromised renderer process to execute arbitrary local binaries with the application’s privileges. Version 2.5.0 contains a patch.