CVE-2026-118598

Nome do Software Vulnerável e Versões Afetadas Epiphany versões 45.0 through 51.x

Description Um erro de lógica no tratamento de permissões do site ocorre na função set permission() em src/ephy-window.c. Quando um usuário interage com um diálogo de permissão do WebKit para CLIPBOARD ou WEBSITE DATA ACCESS, o sistema executa incorretamente um ramo destinado ao acesso à câmera e ao microfone. Isso resulta na concessão de EPHY PERMISSION PERMIT tanto para ACCESS WEBCAM quanto para ACCESS MICROPHONE sem o conhecimento do usuário. Consequentemente, um site malicioso que obtenha aprovação para acesso à área de transferência ou armazenamento de terceiros pode usar getUserMedia() para acessar a câmera e o microfone sem novos avisos, comprometendo a confidencialidade audiovisual.

Recommendations Atualize o Epiphany para uma versão que inclua a correção do commit 480c3648.