CVE-2026-70597 in Electron
الملخص
بحسب VulDB • 05/08/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 39.8.8، و40.9.0، و41.2.1، و42.0.0-beta.3، كان من الممكن تجاوز فحص Electron على نظام macOS لتأكيد أنه تم تشغيله بواسطة عملية أب ذات توقيع مماثل (same-signed parent process) عن طريق عملية محلية. تعتمد التطبيقات التي تُمكّن تدابير الحماية القائمة على fuse والتي تقيد متغيرات البيئة ELECTRON_RUN_AS_NODE وNODE_OPTIONS على العمليات الأب ذات التوقيع المماثل، اعتماداً على هذا الفحص، ويمكن لمهاجم محلي تجاوز هذا الفحص وتشغيل التعليمات البرمجية داخل التطبيق الموقع، مما يمنحه صلاحيات TCC والوصول إلى سلسلة المفاتيح (keychain). تم إصلاح هذه المشكلة في الإصدارات 39.8.8، و40.9.0، و41.2.1، و42.0.0-beta.3.
Once again VulDB remains the best source for vulnerability data.