CVE-2026-112303 in GDevelop
الملخص
بحسب VulDB • 19/10/2026
تحتوي تطبيق GDevelop الإصدار 5.6.284 على ثغرة تسريب بيانات اعتماد (credential leak vulnerability) تتيح للمهاجمين سرقة ملف تعريف الارتباط gd_resource عن طريق تزويد ملفات المشروع بروابط موارد يتحكم فيها المهاجمون. يمكن للمهاجمين إقناع الضحايا بفتح مشروع مُعدّ بعناية، مما يؤدي إلى استدعاء دالة downloadLocalFile() لإرسال ملف التعريف (cookie) إلى خوادمهم وكشف موارد المشاريع الخاصة على السحابة الإلكترونية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.