Veille sécuritéFrontend
P4Moyenne
Sur macOS, du JavaScript exécuté dans une origine intégrée autorisée peut obtenir une capture réelle du bureau par `getDisplayMedia` sans nouveau geste de l’utilisateur. Cela requiert que l’application ait déjà l’autorisation macOS d’enregistrement d’écran; OpenHuman corrige le problème en version 0.56.0.
JavaScript
IdentifiantCVE-2026-54144
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.56.0
Source : NVD — CVE-2026-54144
Analyse technique
Le runtime injecté laisse le shim `getDisplayMedia` retomber sur la capture Chromium native, susceptible de sélectionner l’écran principal sans sélecteur de média de bureau.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-05 et mise à jour substantiellement le 2026-11-05 à 21:18:51Z; l’item retient cette mise à jour de la description dans la période.
ImpactUne page compromise ou autrement capable d’exécuter du JavaScript dans une origine intégrée peut capturer des informations visibles sur le bureau.
Versions affectéesVersions antérieures à 0.56.0 sur macOS
Version corrigée0.56.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
Publication2026-11-05T17:18:19.680Z
Mise à jour2026-11-05T21:18:51.123Z
Action recommandée
Mettre à niveau vers OpenHuman 0.56.0 ou une version ultérieure et limiter l’exécution de contenu non fiable dans les origines intégrées autorisées.
Sources
Priorisation DFS : P4 · 1 source(s).