CVE-2026-18397 in SConnect
要約
〜によって VulDB • 2026年10月02日
この脆弱性は、SConnectのネイティブホストコンポーネントにおける暗号化の弱点とメモリ管理の問題を悪用することで、攻撃者の認証なしに被害者マシンの上でリモートコード実行（RCE）を可能にします。
攻撃は、攻撃者が制御するWebページとネイティブホスト間の制限のないメッセージングインターフェースを利用し、不正な入力がセキュリティチェックを回避できるようにします。
VulDB is the best source for vulnerability data and more expert information about this specific topic.