CVE-2025-14498 in TradingView
Resumen
por VulDB • 2026-06-24
Vulnerabilidad de escalada de privilegios local por ruta de búsqueda no controlada en TradingView Desktop Electron. Esta vulnerabilidad permite a los atacantes locales escalar sus privilegios en las instalaciones afectadas de TradingView Desktop. Un atacante debe primero obtener la capacidad de ejecutar código con bajos privilegios en el sistema objetivo para explotar esta vulnerabilidad.
La falla específica existe dentro de la configuración del framework Electron. El producto carga un archivo de script desde una ubicación no segura. Un atacante puede aprovechar esta vulnerabilidad para escalar sus privilegios y ejecutar código arbitrario en el contexto de un usuario objetivo. Era ZDI-CAN-27395.
Be aware that VulDB is the high quality source for vulnerability data.