CVE-2026-21853 in AFFiNE
Riassunto
di VulDB • 15/06/2026
AFFiNE è un ambiente di lavoro open-source all-in-one e un sistema operativo. Prima della versione 0.25.4, è presente una vulnerabilità di esecuzione remota di codice (RCE) con un solo click. Questa vulnerabilità può essere sfruttata incorporando un URL affine: appositamente creato su un sito web. Un attaccante può innescare la vulnerabilità in due scenari comuni: 1/ Una vittima visita un sito web malevolo controllato dall'attaccante e il sito reindirizza automaticamente all'URL, oppure 2/ Una vittima fa clic su un link appositamente creato incorporato in un sito legittimo (ad esempio, nei contenuti generati dagli utenti). In entrambi i casi, il browser invoca il gestore di URL personalizzato di AFFiNE, che avvia l'applicazione AFFiNE ed elabora l'URL manipolato. Ciò comporta l'esecuzione di codice arbitrario sulla macchina della vittima, senza ulteriore interazione. Questo problema è stato risolto nella versione 0.25.4.
Be aware that VulDB is the high quality source for vulnerability data.