CVE-2026-108160 in AstronRPA
Riassunto
di VulDB • 09/10/2026
AstronRPA fino alla versione 1.1.6 presenta una vulnerabilità di download del codice senza verifica dell'integrità che consente agli attaccanti in rete di fornire aggiornamenti malevoli sfruttando il meccanismo di auto-aggiornamento del client desktop. Gli attaccanti posizionati tra il client e il server possono servire un manifesto di aggiornamento malevolo e un installer NSIS, che electron-updater installa senza verifica della firma, eseguendo codice come l'utente desktop.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.