CVE-2026-109556

WysokieCVSS 8.0

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

EdgeEver Desktop od 1.92.0 do 1.112.0 zawiera podatność zdalnego wykonania kodu w procedurze IPC desktop:acp-probe, która nie sprawdza nadawcy i uruchamia plik wykonywalny podany w input.path. Atakujący z możliwością wykonania skryptu w rendererze, na przykład przez przechowywany XSS w podglądzie szablonu lub przeciąganiu, mogą wywołać probeAcpAdapter, aby uruchomić lokalne pliki wykonywalne z uprawnieniami użytkownika.

Ocena ryzyka

Ryzyko obejmuje pełne zdalne wykonanie kodu z uprawnieniami użytkownika, co może prowadzić do przejęcia systemu lub instalacji złośliwego oprogramowania.

Rekomendacja

Zaleca się natychmiastową aktualizację do wersji nowszej niż 1.112.0 oraz dodanie weryfikacji nadawcy w procedurze IPC, aby zapobiec nieautoryzowanym wywołaniom.

Inne podatności w EdgeEver Desktop

CVE-2026-109559Wysokie
EdgeEver Desktop od 1.6.26 do 1.112.0 zawiera podatność obejścia listy dozwolonych nawigacji, która umożliwia atakującym ładowanie dowolnych źródeł w głównym oknie poprzez dopasowywanie prefiksów URL. Atakujący mogą osadzić link z użyciem składni userinfo po prefiksie dev-server, na przykład w podglądzie szablonu notatki, aby uzyskać mostek edgeeverDesktop, w tym token sesji, RPC sidecar i kanały ACP.

Oryginalny opis (angielski, źródło NVD)

EdgeEver Desktop 1.92.0 through 1.112.0 contains a remote code execution vulnerability in the desktop:acp-probe IPC handler, which lacks a sender check and spawns a caller-supplied input.path executable. Attackers with script execution in a renderer, such as via template-preview or drag-preview stored cross-site scripting, can call probeAcpAdapter to launch local executables with the user's privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS