CVE-2026-34769
Açıklama
Electron; JavaScript, HTML ve CSS kullanılarak platformlar arası masaüstü uygulamaları yazmak için kullanılan bir çerçevedir. 38.8.6, 39.8.0, 40.7.0 ve 41.0.0-beta.8 versiyonlarından öncekilerde, belgelenmemiş bir commandLineSwitches webPreference özelliği, renderer işlemi komut satırına rastgele anahtarların eklenmesine izin veriyordu. webPreferences yapılarını güvenilmeyen konfigürasyon nesnelerini yayarak oluşturan uygulamalar, bir saldırganın renderer sandbox'ını veya web güvenlik kontrollerini devre dışı bırakan anahtarlar enjekte etmesine istemeden izin verebilir. Uygulamalar, yalnızca webPreferences yapılarını bir izin listesi olmadan harici veya güvenilmeyen girdilerden oluştururlarsa etkilenirler. Sabit, hardcoded bir webPreferences nesnesi kullanan uygulamalar etkilenmez. Bu sorun 38.8.6, 39.8.0, 40.7.0 ve 41.0.0-beta.8 versiyonlarında düzeltilmiştir.
Nasıl düzeltilir
- electronjs electron38.8.6, 39.8.0, 40.7.0 ya da sonraki bir sürüm
- electron38.8.6, 39.8.0, 40.7.0, 41.0.0-beta.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | v < 38.8.6, 39.0.0 ≤ v < 39.8.0, 40.0.0 ≤ v < 40.7.0, 41.0.0 | 38.8.6, 39.8.0, 40.7.0 |
| electronnpm | v < 38.8.6, 39.0.0-alpha.1 ≤ v < 39.8.0, 40.0.0-alpha.1 ≤ v < 40.7.0, 41.0.0-alpha.1 ≤ v < 41.0.0-beta.8 | 38.8.6, 39.8.0, 40.7.0, 41.0.0-beta.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.