CVE-2025-67230

Wysokie

Opublikowano: 23/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowe uprawnienia w obsłudze niestandardowego schematu URL w ToDesktop Builder v0.33.0 umożliwiają atakującym z dostępem do kontekstu renderera wywoływanie zewnętrznych protokołów bez wystarczającej walidacji.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wywołania niebezpiecznych protokołów zewnętrznych, co może prowadzić do nieautoryzowanych działań na systemie użytkownika.

Rekomendacja

Zaleca się aktualizację ToDesktop Builder do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów walidacji dla niestandardowych schematów URL.

Inne podatności w ToDesktop Builder

CVE-2025-67229Krytyczne
Podatność nieprawidłowej walidacji certyfikatów w ToDesktop Builder v0.32.1 pozwala nieuwierzytelnionemu atakującemu w środku ścieżki sieciowej na podszywanie się pod odpowiedzi backendu poprzez wykorzystanie niewystarczającej walidacji certyfikatów.

Oryginalny opis (angielski, źródło NVD)

Improper permissions in the handler for the Custom URL Scheme in ToDesktop Builder v0.33.0 allows attackers with renderer-context access to invoke external protocol handlers without sufficient validation.