CVE-2026-108160 in AstronRPA
Zusammenfassung
von VulDB • 09.10.2026
AstronRPA bis Version 1.1.6 enthält eine Schwachstelle für das Herunterladen von Code ohne Integritätsprüfung, die es Netzwerkangreifern ermöglicht, bösartige Updates zu liefern, indem sie den Auto-Update-Mechanismus des Desktop-Clients missbrauchen. Angreifer in einer Man-in-the-Middle-Position zwischen Client und Server können ein böswilliges Update-Manifest und einen NSIS-Installer bereitstellen, die von electron-updater ohne Signaturprüfung installiert werden, wodurch Code als der Desktop-Benutzer ausgeführt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.