CVE-2026-90491 in gsubs

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في sanjevirau gsubs حتى 1.0.3. تتأثر وظيفة غير معروفة من الملف renderer/index.js من المكون Electron. عند التلاعب بالوسيط filename ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403079
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90491
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90491
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90491/