CVE-2026-52876

Nome do Software Vulnerável e Versões Afetadas Streambert versões anteriores a 2.6.0

Description O Streambert é um aplicativo de desktop Electron multiplataforma usado para transmitir e baixar conteúdo de vídeo. O manipulador IPC open-path-at-time em src/ipc/player.js aceita um filePath controlado pelo renderizador sem validar seu tipo ou localização. Se as tentativas de inicialização via mpv ou VLC forem ignoradas ou falharem, o manipulador passa o filePath para o shell.openPath do Electron. Um renderizador comprometido pode fornecer o caminho de um executável local, script, atalho ou qualquer arquivo com um manipulador padrão de execução, permitindo que o sistema operacional o execute com os privilégios do processo StreamBERT e possibilitando a evasão do sandbox do renderizador.

Recommendations Atualizar para a versão 2.6.0.