CVE-2026-52877

Nome do Software Vulnerável e Versões Afetadas Streambert versões anteriores a 2.6.0

Description O Streambert é um aplicativo de desktop Electron multiplataforma usado para transmitir e baixar conteúdo de vídeo. O manipulador IPC open-external em src/ipc/downloads.js passa uma url fornecida pelo renderizador diretamente para a função shell.openExternal() do Electron sem validar o protocolo. Um renderizador comprometido pode enviar URIs file: ou esquemas personalizados específicos do sistema operacional, permitindo que o host abra arquivos locais, acesse recursos remotos por meio de manipuladores registrados ou execute scripts e aplicativos suportados por esses manipuladores.

Recommendations Atualizar para a versão 2.6.0.