CVE-2026-52875
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w aplikacji Streambert (przed wersją 2.6.0) w handlerze IPC perform-scheduled-backup, który używa ścieżki od renderera do operacji na plikach bez sprawdzenia, czy jest w autoryzowanej lokalizacji. Złamany renderer może tworzyć katalogi, zapisywać pliki i usuwać pliki w dowolnym miejscu.
Ocena ryzyka
Atakujący może zapisywać i usuwać pliki w systemie, co może prowadzić do naruszenia integralności danych lub uszkodzenia systemu.
Rekomendacja
Zaktualizuj Streambert do wersji 2.6.0 lub nowszej. Weryfikuj ścieżki dostarczane przez renderer.
Oryginalny opis (angielski, źródło NVD)
Streambert is a cross-platform Electron Desktop App to stream and download video content. Prior to 2.6.0, the perform-scheduled-backup IPC handler in src/ipc/storage.js takes settings.path from a renderer-supplied object and uses the resulting directory for fs.mkdirSync, fs.writeFileSync, fs.readdirSync, and fs.unlinkSync operations without checking that it is inside an authorized backup location. A compromised renderer can choose an absolute path or a relative traversal path to create directories and write a streambert-backup-[timestamp].json file containing renderer-controlled data. The pruning loop can also delete files in that directory whose names begin with streambert-backup- and end with .json. This vulnerability is fixed in 2.6.0.