CVE-2026-109559

WysokieCVSS 8.7

Opublikowano: 12/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

EdgeEver Desktop od 1.6.26 do 1.112.0 zawiera podatność obejścia listy dozwolonych nawigacji, która umożliwia atakującym ładowanie dowolnych źródeł w głównym oknie poprzez dopasowywanie prefiksów URL. Atakujący mogą osadzić link z użyciem składni userinfo po prefiksie dev-server, na przykład w podglądzie szablonu notatki, aby uzyskać mostek edgeeverDesktop, w tym token sesji, RPC sidecar i kanały ACP.

Ocena ryzyka

Ryzyko obejmuje kradzież tokenów sesji i dostęp do wrażliwych kanałów komunikacji, co może prowadzić do przejęcia konta lub nieautoryzowanych działań.

Rekomendacja

Zaleca się aktualizację do wersji nowszej niż 1.112.0 oraz weryfikację mechanizmów walidacji URL, aby zapobiec obejściu listy dozwolonych nawigacji.

Inne podatności w EdgeEver Desktop

CVE-2026-109556Wysokie
EdgeEver Desktop od 1.92.0 do 1.112.0 zawiera podatność zdalnego wykonania kodu w procedurze IPC desktop:acp-probe, która nie sprawdza nadawcy i uruchamia plik wykonywalny podany w input.path. Atakujący z możliwością wykonania skryptu w rendererze, na przykład przez przechowywany XSS w podglądzie szablonu lub przeciąganiu, mogą wywołać probeAcpAdapter, aby uruchomić lokalne pliki wykonywalne z uprawnieniami użytkownika.

Oryginalny opis (angielski, źródło NVD)

EdgeEver Desktop 1.6.26 through 1.112.0 contains a navigation allowlist bypass that lets attackers load arbitrary origins in the main window via string-prefix URL matching. Attackers can embed a link using userinfo syntax after the dev-server prefix, for example in a note-template preview, to obtain the edgeeverDesktop bridge including session token, sidecar RPC, and ACP channels.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS