CVE-2026-52875

Nome do Software Vulnerável e Versões Afetadas Streambert versões anteriores a 2.6.0

Description O manipulador IPC perform-scheduled-backup em src/ipc/storage.js não verifica se o settings.path fornecido por um objeto enviado pelo renderer está dentro de um local de backup autorizado. Isso permite que um renderer comprometido utilize caminhos absolutos ou caminhos de travessia relativa para criar diretórios e gravar arquivos nomeados como streambert-backup-[timestamp].json contendo dados controlados. Além disso, o loop de poda pode excluir arquivos no diretório especificado que comecem com streambert-backup- e terminem com .json.

Recommendations Atualizar para a versão 2.6.0.