CVE-2026-112303 in GDevelop
Zusammenfassung
von VulDB • 19.10.2026
Die GDevelop Desktop-App bis zur Version 5.6.284 enthält eine Schwachstelle für das Lecken von Anmeldeinformationen (Credential Leak), die es Angreifern ermöglicht, den gd_resource-Cookie zu stehlen, indem sie in Projektdateien angreiferkontrollierte Ressourcen-URLs angeben. Angreifer können Opfer dazu bringen, ein manipuliertes Projekt zu öffnen, wodurch `downloadLocalFile()` den Cookie an deren Server sendet und private Cloud-Projektressourcen offenlegt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.