CVE-2026-86711
Yüksək
Təsvir
5.3.15 versiyasından əvvəlki electerm, funksiya adlarının ağ siyahısı və ya göndərənin təsdiqi olmadan, yoxlanılmayan Electron IPC handler vasitəsilə 40-dan çox əsas proses funksiyasını açıq qoyur. Renderer tərəfində skriptin icrası, əsas prosesdə sistem əmrlərini yerinə yetirmək üçün openFileWithEditor və digər funksiyaları ixtiyari arqumentlərlə çağıra bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulElecterm
Dərc8 sen 2026
İlk görülmə8 sen 2026
Zəiflik növüCWE-749CWE-749
Necə düzəltmək olar
Yeniləyin
- electerm electerm5.3.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| electerm electerm | v < 5.3.15 | 5.3.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.