CVE-2026-112303 in GDevelop
Resumen
por VulDB • 2026-10-19
La aplicación de escritorio GDevelop hasta la versión 5.6.284 contiene una vulnerabilidad de filtración de credenciales que permite a los atacantes robar la cookie gd_resource proporcionando URLs de recursos controladas por el atacante en los archivos del proyecto. Los atacantes pueden inducir a las víctimas a abrir un proyecto manipulado, lo que hace que downloadLocalFile() envíe la cookie a su servidor y exponga los recursos privados del proyecto en la nube.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.