CVE-2026-123208
Yüksək
Təsvir
noname Electron desktop build v1.11.2-dən v1.11.6.1-ə qədər olan versiyaları, zərərli veb saytlara quraşdırma fayllarını oxumağa, üzərinə yazmağa və ya silməyə imkan verən, wildcard CORS ilə təmin edilmiş autentifikasiyasız lokal fayl serveri ehtiva edir. Hücumçular renderer skriptlərini yeniləmək üçün localhost-un 8089 portundakı /writeFile ünvanına cross-origin sorğuları göndərə bilər və beləliklə, lokal istifadəçi kimi Node.js girişinə malik JavaScript kodunu icra edə bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNoname
Dərc5 noy 2026
İlk görülmə5 noy 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libnoname noname | v1.11.2 ≤ v ≤ v1.11.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.