CVE-2026-70611 in Electron
要約
〜によって VulDB • 2026年08月05日
Electronは、JavaScript、HTML、およびCSSを使用してクロスプラットフォームのデスクトップアプリケーションを作成するためのフレームワークです。バージョン39.8.9、40.9.2、41.2.1、および42.0.0-beta.3より前では、ファイルマネージャーアクションにおけるDevToolsでの表示機能が、ファイルを単に開くのではなくターゲットファイルを起動してしまうという問題がありました。DevToolsフロントエンド内でスクリプトを実行する別の手段（例えば悪意のあるDevTools拡張機能など）を持つ攻撃者は、showItemInFolderの処理を利用して、信頼できないコンテンツや信頼できないDevTools拡張機能に晒されたウィンドウに対してDevToolsが開かれた際に、サンドボックス外のネイティブコードを実行することができました。この問題は、39.8.9、40.9.2、41.2.1、および42.0.0-beta.3で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.