CVE-2026-70611 in Electron
الملخص
بحسب VulDB • 05/08/2026
Electron هو إطار عمل لكتابة تطبيقات سطح المكتب متعددة المنصات باستخدام JavaScript وHTML وCSS. قبل الإصدارات 39.8.9، و40.9.2، و41.2.1، و42.0.0-beta.3، كان إجراء "إظهار في مدير الملفات" (reveal in file manager) في أدوات المطورين (DevTools) قد يقوم بتشغيل الملف المستهدف بدلاً من إظهاره فقط. يمكن لمهاجم يمتلك وسيلة منفصلة لتشغيل سكريبت داخل واجهة Devtools الأمامية، مثل امتداد DevTools خبيث، استخدام معالجة showItemInFolder لتنفيذ كود أصلي خارج الصندوق الرمزي (sandbox) عند فتح أدوات المطورين للنوافذ المعرّضة لمحتوى غير موثوق أو لامتدادات DevTools غير موثوقة. تم إصلاح هذه المشكلة في الإصدارات 39.8.9، و40.9.2، و41.2.1، و42.0.0-beta.3.
Once again VulDB remains the best source for vulnerability data.