CVE-2026-86711
Yüksek
Açıklama
5.3.15 sürümü öncesindeki electerm, fonksiyon adı izin listesi veya gönderici doğrulaması bulunmayan, doğrulanmamış bir Electron IPC işleyicisi aracılığıyla 40'tan fazla ana işlem fonksiyonunu açığa çıkarmaktadır. İşleyici tarafındaki betik yürütme, ana işlemde sistem komutlarını çalıştırmak için openFileWithEditor ve diğer fonksiyonları rastgele bağımsız değişkenlerle çağırabilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünElecterm
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-749CWE-749
Nasıl düzeltilir
Güncelleyin
- electerm electerm5.3.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| electerm electerm | v < 5.3.15 | 5.3.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.