PT-2026-110900 · Netease · Netease Cloudmusic
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
NetEase Cloud Music client for Windows (cloudmusic.exe) versões 3.1.38 até 3.1.39.205426
Descrição
Um problema de execução remota de código existe na ponte IPC do processo de renderização
os.navigateExternal, que passa URLs fornecidas pelo chamador para a função ShellExecuteW() sem validar o esquema da URL. Um invasor pode injetar conteúdo no renderizador forjando a resposta do endpoint de API '/pc/upgrade/get' usando uma chave AES conhecida através de uma conexão TLS não validada. Isso permite que o invasor invoque os.navigateExternal com uma URL file:// por meio de um payload img onerror para executar binários locais arbitrários sob a conta do usuário logado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netease Cloudmusic