CVE-2026-70611 in Electron
Zusammenfassung
von VulDB • 06.08.2026
Electron ist ein Framework zur Entwicklung plattformübergreifender Desktop-Anwendungen mit JavaScript, HTML und CSS. Vor den Versionen 39.8.9, 40.9.2, 41.2.1 und 42.0.0-beta.3 konnte die Aktion „Im Dateimanager anzeigen“ (reveal in file manager) in den DevTools dazu führen, dass die Ziels Datei anstelle des bloßen Anzeigens im Dateimanager geöffnet wurde. Ein Angreifer mit einer separaten Möglichkeit zum Ausführen von Skripten innerhalb der DevTools-Oberfläche, beispielsweise über eine bösartige DevTools-Erweiterung, konnte das Handling von „showItemInFolder“ nutzen, um nativen Code außerhalb des Sandboxes auszuführen, wenn die DevTools für Fenster geöffnet wurden, denen nicht vertrauenswürdiger Inhalt oder nicht vertrauenswürdige DevTools-Erweiterungen ausgesetzt sind. Dieses Problem wurde in den Versionen 39.8.9, 40.9.2, 41.2.1 und 42.0.0-beta.3 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.