CVE-2026-75357

KrytyczneCVSS 9.8

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 01/09/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Problem w Bilibili Desktop v.1.17.9 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez komponenty bili-inject.js i bili-bridge.js.

Ocena ryzyka

Zdalne wykonanie dowolnego kodu może prowadzić do pełnego przejęcia systemu użytkownika, kradzieży danych lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaktualizuj Bilibili Desktop do najnowszej dostępnej wersji, jeśli dostępna jest poprawka. Jeśli nie, rozważ zaprzestanie używania aplikacji do czasu wydania poprawki.

Inne podatności w Bilibili Desktop

CVE-2026-86185Wysokie
Bilibili Desktop do wersji 1.18.0 wyłącza weryfikację certyfikatów TLS w całym procesie i wykonuje niepodpisany zdalny JavaScript konfiguracyjny bez kontroli integralności. Atakujący znajdujący się w pozycji on-path w sieci może przechwycić pobieranie konfiguracji, wstrzyknąć dowolny JavaScript wykonywany w rendererze z dostępem do uprzywilejowanego mostu IPC oraz wykonać polecenia systemowe lub ukraść dane logowania.

Oryginalny opis (angielski, źródło NVD)

An issue in Bilibili Desktop v.1.17.9 allows a remote attacker to execute arbitrary code via the bili-inject.js and bili-bridge.js components.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS