جزئیات آسیب‌پذیری

CVE-2026-123208

libnoname noname

noname v1.11.2 through v1.11.6.1 Missing Authentication in Electron Local File Server

CVSS 4.0

7.7بالا

شرح رسمی (انگلیسی)

noname Electron desktop build v1.11.2 through v1.11.6.1 contains an unauthenticated local file server with wildcard CORS that allows malicious websites to read, overwrite, or delete installation files. Attackers can send cross-origin requests to /writeFile on localhost port 8089 to overwrite renderer scripts, executing JavaScript with Node.js access as the local user.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
libnoname	noname	v1.11.2 ≤ v ≤ v1.11.6.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/libnoname/noname/issues/4524 issue-tracking
https://github.com/libnoname/noname/pull/4606 patchissue-tracking
https://github.com/libnoname/noname/commit/b5793c5abdc957a3a2c0ad44abfc4849f3ac3219 patch
https://github.com/libnoname/noname/blob/0b7e4be4b6ef64ab8579b2ffc643a2a626e4fede/packages/fs/src/index.ts#L71-L74 technical-description
https://github.com/libnoname/noname/blob/0b7e4be4b6ef64ab8579b2ffc643a2a626e4fede/apps/electron/app/main.ts#L6-L13 technical-description
https://www.vulncheck.com/advisories/noname-1.11.2-through-1.11.6.1-missing-authentication-in-electron-local-file-server third-party-advisory

کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۴
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۷٪

احتمال بهره‌برداری در ۳۰ روز

۳۱٫۷٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function