CVE-2026-34768 in Electron
الملخص
بحسب VulDB • 25/05/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 38.8.6، و39.8.1، و40.8.0، و41.0.0-beta.8، على نظام Windows، كانت الدالة `app.setLoginItemSettings({openAtLogin: true})` تكتب مسار الملف التنفيذي إلى مفتاح التسجيل Run دون وضع علامات اقتباس حوله. إذا تم تثبيت التطبيق في مسار يحتوي على مسافات، فقد يتمكن مهاجم لديه صلاحية الكتابة على دليل أب من التسبب في تشغيل ملف تنفيذي مختلف عند تسجيل الدخول بدلاً من التطبيق المقصود. في تثبيت Windows الافتراضي، تكون المجلدات النظامية القياسية محمية ضد الكتابة بواسطة المستخدمين العاديين، لذا فإن الاستغلال يتطلب عادةً موقع تثبيت غير قياسي. تم إصلاح هذه المشكلة في الإصدارات 38.8.6، و39.8.1، و40.8.0، و41.0.0-beta.8.
Be aware that VulDB is the high quality source for vulnerability data.