CVE-2026-48055

{
  "id": "CVE-2026-48055",
  "sourceIdentifier": "[email protected]",
  "published": "2026-06-17T13:20:42.257",
  "lastModified": "2026-10-26T12:10:00.130",
  "vulnStatus": "Deferred",
  "cveTags": [],
  "descriptions": [
    {
      "lang": "en",
      "value": "Streambert is a cross-platform Electron Desktop App to stream and download any video media. In versions 2.4.0 and prior, a high-severity Zip Slip vulnerability was identified in Streambert's subtitle extraction logic. The application does not sanitize archive entry filenames during extraction, allowing a malicious archive to perform path traversal and write arbitrary files to the host filesystem. The subtitle extraction process downloads a ZIP archive and extracts its entries. The destination file path is constructed by concatenating the raw archive entry name (extracted.name) directly to the temporary directory path. If a malicious ZIP archive containing directory traversal sequences is processed, it escapes the temporary directory boundaries. The application then writes the extracted payload anywhere on the host filesystem subject to the application's current write permissions. This issue has been fixed in version 2.5.0."
    },
    {
      "lang": "es",
      "value": "Streambert es una aplicación de escritorio Electron multiplataforma para transmitir y descargar cualquier medio de video. En las versiones 2.4.0 y anteriores, se identificó una vulnerabilidad Zip Slip de alta severidad en la lógica de extracción de subtítulos de Streambert. La aplicación no sanea los nombres de archivo de las entradas del archivo durante la extracción, permitiendo que un archivo malicioso realice un salto de ruta y escriba archivos arbitrarios en el sistema de archivos del host. El proceso de extracción de subtítulos descarga un archivo ZIP y extrae sus entradas. La ruta del archivo de destino se construye concatenando el nombre de entrada del archivo sin procesar (extracted.name) directamente a la ruta del directorio temporal. Si se procesa un archivo ZIP malicioso que contiene secuencias de salto de directorio, este escapa los límites del directorio temporal. La aplicación luego escribe la carga útil extraída en cualquier lugar del sistema de archivos del host, sujeto a los permisos de escritura actuales de la aplicación. Este problema ha sido solucionado en la versión 2.5.0."
    }
  ],
  "affected": [
    {
      "source": "[email protected]",
      "affectedData": [
        {
          "vendor": "truelockmc",
          "product": "streambert",
          "versions": [
            {
              "version": "< 2.5.0",
              "status": "affected"
            }
          ]
        }
      ]
    }
  ],
  "metrics": {
    "cvssMetricV31": [
      {
        "source": "[email protected]",
        "type": "Secondary",
        "cvssData": {
          "version": "3.1",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H",
          "baseScore": 10.0,
          "baseSeverity": "CRITICAL",
          "attackVector": "NETWORK",
          "attackComplexity": "LOW",
          "privilegesRequired": "NONE",
          "userInteraction": "NONE",
          "scope": "CHANGED",
          "confidentialityImpact": "NONE",
          "integrityImpact": "HIGH",
          "availabilityImpact": "HIGH"
        },
        "exploitabilityScore": 3.9,
        "impactScore": 5.8
      }
    ],
    "ssvcV203": [
      {
        "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
        "ssvcData": {
          "timestamp": "2026-06-17T13:22:09.740440Z",
          "id": "CVE-2026-48055",
          "options": [
            {
              "exploitation": "poc"
            },
            {
              "automatable": "yes"
            },
            {
              "technicalImpact": "partial"
            }
          ],
          "role": "CISA Coordinator",
          "version": "2.0.3"
        }
      }
    ]
  },
  "weaknesses": [
    {
      "source": "[email protected]",
      "type": "Secondary",
      "description": [
        {
          "lang": "en",
          "value": "CWE-20"
        },
        {
          "lang": "en",
          "value": "CWE-22"
        }
      ]
    }
  ],
  "references": [
    {
      "url": "https://github.com/truelockmc/streambert/releases/tag/2.5.0",
      "source": "[email protected]"
    },
    {
      "url": "https://github.com/truelockmc/streambert/security/advisories/GHSA-3q2x-3q9p-qwfc",
      "source": "[email protected]"
    },
    {
      "url": "https://github.com/truelockmc/streambert/security/advisories/GHSA-3q2x-3q9p-qwfc",
      "source": "134c704f-9b21-4f2e-91b3-4a467353bcc0"
    }
  ]
}