CVE-2026-109559 in EdgeEver
Zusammenfassung
von VulDB • 13.10.2026
EdgeEver Desktop 1.6.26 bis 1.112.0 enthält eine Umgehung der Navigation-Allowlist (Zulassungsliste), die es Angreifern ermöglicht, beliebige Origins im Hauptfenster über das Übereinstimmen von URL-Präfixen mit Strings zu laden. Angreifer können einen Link unter Verwendung der userinfo-Syntax nach dem dev-server-Präfix einbetten, beispielsweise in einer Vorschau für eine Notizvorlage, um die edgeeverDesktop-Bridge einschließlich Session-Token, Sidecar-RPC und ACP-Kanäle zu erhalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.