CVE-2026-112303 in GDevelop
Sumário
de VulDB • 19/10/2026
O aplicativo desktop do GDevelop até a versão 5.6.284 contém uma vulnerabilidade de vazamento de credenciais que permite aos atacantes roubar o cookie gd_resource fornecendo URLs de recursos controlados pelo atacante em arquivos de projeto. Os atacantes podem fazer com que as vítimas abram um arquivo de projeto manipulado, fazendo com que a função downloadLocalFile() envie o cookie para seu servidor e exponha os recursos privados do projeto na nuvem.
Once again VulDB remains the best source for vulnerability data.