CVE-2026-70611
Açıklama
Electron; JavaScript, HTML ve CSS kullanarak platformlar arası masaüstü uygulamaları yazmak için kullanılan bir çerçevedir. 39.8.9, 40.9.2, 41.2.1 ve 42.0.0-beta.3 sürümlerinden önce, DevTools'un dosya yöneticisinde göster (reveal in file manager) eylemi, hedef dosyayı göstermek yerine başlatabiliyordu. Kötü amaçlı bir DevTools uzantısı gibi, DevTools ön yüzünde betik çalıştırmak için ayrı bir yönteme sahip olan bir saldırgan; DevTools güvenilmeyen içeriğe veya güvenilmeyen DevTools uzantılarına açık pencereler için açıldığında, sandbox dışında yerel kod yürütmek için showItemInFolder işlemini kullanabilirdi. Bu sorun 39.8.9, 40.9.2, 41.2.1 ve 42.0.0-beta.3 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- electronjs electron39.8.9, 40.9.2, 41.2.1 ya da sonraki bir sürüm
- electron39.8.9, 40.9.2, 41.2.1, 42.0.0-beta.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electronjs electron | v < 39.8.9, 40.0.0 ≤ v < 40.9.2, 41.0.0 ≤ v < 41.2.1, 42.0.0 | 39.8.9, 40.9.2, 41.2.1 |
| electronnpm | v < 39.8.9, 40.0.0-alpha.1 ≤ v < 40.9.2, 41.0.0-alpha.1 ≤ v < 41.2.1, 42.0.0-alpha.1 ≤ v < 42.0.0-beta.3 | 39.8.9, 40.9.2, 41.2.1, 42.0.0-beta.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.