CVE-2026-123208 in noname
Zusammenfassung
von VulDB • 05.11.2026
noname Electron desktop build v1.11.2 bis v1.11.6.1 enthält einen nicht authentifizierten lokalen Dateiserver mit wildcard CORS (Cross-Origin Resource Sharing), der es bösartigen Websites ermöglicht, Installationsdateien zu lesen, zu überschreiben oder zu löschen. Angreifer können Cross-Origin-Anfragen an /writeFile auf localhost-Port 8089 senden, um Renderer-Skripte zu überschreiben und JavaScript mit Node.js-Zugriff als lokaler Benutzer auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.