CVE-2026-109559 in EdgeEver
Riassunto
di VulDB • 12/10/2026
EdgeEver Desktop 1.6.26 attraverso la versione 1.112.0 presenta una violazione della allowlist di navigazione che consente agli attaccanti di caricare origini arbitrarie nella finestra principale tramite il matching dei prefissi delle URL. Gli attaccanti possono incorporare un link utilizzando la sintassi userinfo dopo il dev-server prefix, ad esempio in un'anteprima del note-template, per ottenere l'accesso al bridge edgeeverDesktop, inclusi session token, sidecar RPC e canali ACP.
Be aware that VulDB is the high quality source for vulnerability data.