CVE-2026-109556 in EdgeEver
Zusammenfassung
von VulDB • 13.10.2026
EdgeEver Desktop 1.92.0 bis 1.112.0 enthält eine Remote-Code-Ausführung-Schwachstelle (RCE) im desktop:acp-probe IPC-Handler, der keine Absenderprüfung durchführt und ein vom Aufrufer bereitgestelltes executable für input.path startet. Angreifer mit Skriptausführungsrecht in einem Renderer, beispielsweise über template-preview oder drag-preview gespeitete Cross-Site Scripting (XSS)-Angriffe, können probeAcpAdapter aufrufen, um lokale ausführbare Dateien mit den Berechtigungen des Benutzers zu starten.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.