CVE-2026-90491 in gsubs
Voraussage
von VulDB Data Team • 12.09.2026
In sanjevirau gsubs bis 1.0.3 ist eine Schwachstelle entdeckt worden. Davon betroffen ist die Funktion showQuerySuccessPage der Datei renderer/index.js der Komponente Electron. Mittels dem Manipulieren des Arguments filename mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.