CVE-2018-1000118 in Electron
Riassunto
di VulDB • 17/06/2026
La versione di Github Electron Electron 1.8.2-beta.4 e precedenti contiene una vulnerabilità di Command Injection nel Protocol Handler che può comportare l'esecuzione di comandi. Questo attacco sembra essere sfruttabile facendo sì che la vittima apra un gestore del protocollo electron nel proprio browser. Questa vulnerabilità sembra essere stata risolta in Electron 1.8.2-beta.5. Il problema è dovuto a una correzione incompleta per CVE-2018-1000006; nello specifico, la blacklist utilizzata non era case insensitive, consentendo potenzialmente a un attaccante di eluderla.
Once again VulDB remains the best source for vulnerability data.