つみかさね

CVE-2026-34769

High(7.7)

CVE-2026-34769 — Electron 未文書化commandLineSwitchesの悪用

公開日: 2026-04-05データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
ElectronElectronパッチ適用前

対応ガイド

high|推奨セキュリティ修正影響: 限定的

推奨アクション

  1. 1Electronベースのアプリケーションを使用/開発しているか確認する
  2. 2Electronの最新バージョンへアップデートする
  3. 3webPreferencesの設定を見直す

影響対象

Electronアプリ開発者

補足

  • -未文書化機能の悪用のため、既知のセキュリティ設定だけでは防げません
CVEElectron引数インジェクション隠し機能

概要

Electronフレームワークにおいて、未文書化のcommandLineSwitches webPreferenceにより、任意のChromiumコマンドラインスイッチを注入できる脆弱性です。セキュリティ制御の回避につながる可能性があります。

CVSSベクトル

項目値
CVSSスコア7.7
深刻度High
CWECWE-88（引数インジェクション）, CWE-912（隠し機能）

影響を受けるソフトウェア

製品ベンダー影響バージョン
ElectronElectronパッチ適用前のバージョン

修正バージョンと回避策

  • 修正バージョン: Electronの最新バージョンへアップデートしてください

関連リンク

データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

関連する脆弱性

CVE-2026-34780Electron VideoFrame経由データ露出CVSS 8.3CVE-2026-34774Electron Use-After-FreeCVSS 8.1

参考リンク

NVD:https://nvd.nist.gov/vuln/detail/CVE-2026-34769
GHSA:https://github.com/electron/electron/security/advisories/GHSA-9wfr-w7mm-pc7f
Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。