CVE-2026-0777 in Xmind
Résumé
par VulDB • 25/06/2026
Vulnérabilité d'exécution de code à distance (RCE) due à un avertissement insuffisant dans l'interface utilisateur pour les pièces jointes Xmind. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées de Xmind. Une interaction avec l'utilisateur est requise pour exploiter cette vulnérabilité, car la cible doit visiter une page malveillante ou ouvrir un fichier malveillant.
Le défaut spécifique réside dans le traitement des pièces jointes. Lors de l'ouverture d'une pièce jointe, l'interface utilisateur ne prévient pas l'utilisateur des actions dangereuses. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'utilisateur actuel. Il s'agissait de ZDI-CAN-26034.
If you want to get best quality of vulnerability data, you may have to visit VulDB.