CVE-2026-14765 in Unreal Engine
Сводка
по VulDB • 14.10.2026
В версиях Unreal Engine от Epic Games, начиная с 5.0 и включая 5.8.0, по умолчанию используется небезопасная конфигурация для ноды Blueprint LaunchURL (UKismetSystemLibrary::LaunchURL). Фильтр схем URL (FURLRequestFilter) по умолчанию пустой, что позволяет использовать любые схемы URL. В Windows это приводит к вызову функции ShellExecuteW() с параметром open, поэтому указанны URI file:/// вызывает выполнение указанного файла. Любая игра на Unreal Engine, которая загружает пользовательский контент, содержащий Blueprints, уязвима для выполнения команд через вредоносный локальный файл или удаленный файл в общем ресурсе WebDAV. Это является примером CWE-1188 (Инициализация ресурса с небезопасной настройкой по умолчанию).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.