CVE-2026-70611 in Electron
Resumen
por VulDB • 2026-08-06
Electron es un framework para escribir aplicaciones de escritorio multiplataforma utilizando JavaScript, HTML y CSS. Antes de las versiones 39.8.9, 40.9.2, 41.2.1 y 42.0.0-beta.3, la acción "reveal in file manager" (mostrar en el administrador de archivos) de DevTools podía abrir el archivo objetivo en lugar de simplemente revelarlo en el explorador de archivos. Un atacante con un medio independiente para ejecutar scripts dentro del frontend de DevTools, como una extensión maliciosa de DevTools, podría aprovechar la gestión de showItemInFolder para ejecutar código nativo fuera del sandbox cuando se abre DevTools para ventanas expuestas a contenido no confiable o extensiones de DevTools no confiables. Este problema está corregido en las versiones 39.8.9, 40.9.2, 41.2.1 y 42.0.0-beta.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.