PT-2026-78237
CVE-2026-52875
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Streambert الأقدم من 2.6.0
الوصف
يفشل معالج IPC
perform-scheduled-backup الموجود في src/ipc/storage.js في التحقق مما إذا كان settings.path المقدم من كائن مزود من قبل عارض (renderer) يقع ضمن موقع نسخ احتياطي مصرح به. وهذا يسمح لعارض تم اختراقه باستخدام مسارات مطلقة أو مسارات عبور نسبية لإنشاء دلائل وكتابة ملفات باسم streambert-backup-[timestamp].json تحتوي على بيانات خاضعة للرقابة. بالإضافة إلى ذلك، يمكن لحلقة التنقية حذف الملفات الموجودة في الدليل المحدد التي تبدأ بـ streambert-backup- وتنتهي بـ .json.التوصيات
التحديث إلى الإصدار 2.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾