EdgeEver Desktop 1.92.0-1.112.0 sürümlerinde uzaktan kod yürütme açığı
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-109556
- Ciddiyet
- Yüksek (CVSS 8.0)
- Firma / ürün
- - / -
Özet
NVD kaydına göre EdgeEver Desktop 1.92.0 ile 1.112.0 arasındaki sürümlerde, gönderici kontrolü eksik olan desktop:acp-probe IPC işleyicisi üzerinden uzaktan kod yürütme riski bulunuyor.
Ayrıntılar
NVD kaydına göre EdgeEver Desktop uygulamasının 1.92.0 ile 1.112.0 sürümleri arasında, desktop:acp-probe IPC işleyicisi gönderici doğrulaması yapmadığı için saldırganların, bir renderda (örneğin şablon önizleme veya sürükle-bırak önizleme) script çalıştırarak probeAcpAdapter fonksiyonunu tetikleyebildiği ve kullanıcının yetkileriyle yerel yürütülebilir dosyaları çalıştırabildiği bir uzaktan kod yürütme açığı vardır. Açığın ciddiyeti yüksek (CVSS 8.0) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama ya da güncelleme yayınlandığında hemen uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.