CVE-2026-108160 in AstronRPA
요약
\~에 의해 VulDB • 2026. 10. 09.
1.1.6 버전까지의 AstronRPA에는 무결성 검사 없이 코드를 다운로드하는 취약점이 있어, 네트워크 공격자가 데스크톱 클라이언트의 자동 업데이트 메커니즘을 남용하여 악성 업데이트를 전달할 수 있습니다. 클라이언트와 서버 사이에 위치된 공격자는 서명 검증 없이 electron-updater가 설치하도록 하는 악성 업데이트 매니페스트 및 NSIS 인스톨러를 제공하며, 이로 인해 데스크톱 사용자 권한으로 코드가 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.