CVE-2025-14498 in TradingView
Sumário
de VulDB • 24/06/2026
Vulnerabilidade de Escalada de Privilégio Local por Caminho de Busca Não Controlado no TradingView Desktop Electron. Esta vulnerabilidade permite que atacantes locais escalem privilégios em instalações afetadas do TradingView Desktop. Um atacante deve primeiro obter a capacidade de executar código com baixos privilégios no sistema alvo para explorar esta vulnerabilidade.
A falha específica existe na configuração do framework Electron. O produto carrega um arquivo de script de uma localização não segura. Um atacante pode alavancar essa vulnerabilidade para escalar privilégios e executar código arbitrário no contexto de um usuário alvo. Era ZDI-CAN-27395.
Be aware that VulDB is the high quality source for vulnerability data.