CVE-2026-52877— Streambert open-external IPC处理程序不安全协议执行漏洞
Possible ATT&CK Techniques 1AI
T1210 · Exploitation of Remote Services新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-52877の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Streambert : Insecure Protocol Execution in open-external IPC Handler
ソース: CVE Program / CVE List V5
脆弱性説明
Streambert is a cross-platform Electron Desktop App to stream and download video content. Prior to version 2.6.0, the open-external IPC handler in src/ipc/downloads.js passes a renderer-supplied url directly to Electron's shell.openExternal without validating its protocol. A compromised renderer can submit file: URIs or operating-system-specific custom schemes, causing the host to open local files, access remote resources through registered handlers, or launch scripts and applications supported by those handlers. This issue is fixed in version 2.6.0.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
输入验证不恰当
ソース: CVE Program / CVE List V5
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| truelockmc | streambert | < 2.6.0 | - |
II. CVE-2026-52877の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-52877のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-52877 补丁与修复 (1)
CVE-2026-52877 厂商安全公告 (1)
CVE-2026-52877 厂商页面 (1)
Same Patch Batch · truelockmc · 2026-08-18 · 5 CVEs total
| CVE-2026-52876 | 8.8 HIGH | Streambert: Arbitrary File Execution via VLC/mpv Launcher Fallback |
| CVE-2026-52872 | 8.8 HIGH | Streambert: Local File Exfiltration and Overwrite via Subtitle file: Protocol |
| CVE-2026-52875 | 8.4 HIGH | Streambert: Arbitrary Directory Creation and File Manipulation via Backup Handler |
| CVE-2026-52873 | 6.9 MEDIUM | Streambert: Global CSP Removal in Wyzie Redeem Window Enables Unconstrained XSS in Electro |
IV. 関連脆弱性
同じ製品: streambert
- CVE-2026-52875
Streambert: Arbitrary Directory Creation and File Manipulati - CVE-2026-52876
Streambert: Arbitrary File Execution via VLC/mpv Launcher Fa - CVE-2026-52873
Streambert: Global CSP Removal in Wyzie Redeem Window Enable - CVE-2026-52872
Streambert: Local File Exfiltration and Overwrite via Subtit - CVE-2026-48056
Streambert Vulnerable to Arbitrary Binary Execution via Down
同じベンダー: truelockmc
- CVE-2026-52875
Streambert: Arbitrary Directory Creation and File Manipulati - CVE-2026-52876
Streambert: Arbitrary File Execution via VLC/mpv Launcher Fa - CVE-2026-52873
Streambert: Global CSP Removal in Wyzie Redeem Window Enable - CVE-2026-52872
Streambert: Local File Exfiltration and Overwrite via Subtit - CVE-2026-48056
Streambert Vulnerable to Arbitrary Binary Execution via Down
同じ弱点: CWE-20
- CVE-2026-52876
Streambert: Arbitrary File Execution via VLC/mpv Launcher Fa - CVE-2026-15316
Denial-of-Service via Oversized Encrypted Credential Input i - CVE-2026-76035
Chrome Mac <151.0.7922.169 沙盒外代码执行漏洞 - CVE-2026-76033
Chrome<151.0.7922.169 CORS配置错误致站点隔离绕过 - CVE-2026-18504
fastify vulnerable to schema validation bypass via root prim
V. CVE-2026-52877へのコメント
まだコメントはありません