CVE-2026-115570
Electron: Mitigation for compromised eMudhra intermediate certificates
CVSS 3.1Medium
7.4/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите Electron до релизов с встроенным списком отзыва (revocation list) или запретом скомпрометированных промежуточных CA eMudhra.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Доверие скомпрометированным промежуточным сертификатам eMudhra в Electron. Отсутствие ограничений позволяет проводить атаки спуфинга и перехвата трафика.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Точка входа — механизм валидации TLS-сертификатов в среде Electron. Проблема вызвана сохранением доверия цепочке скомпрометированных промежуточных удостоверяющих центров eMudhra в системном или встроенном хранилище.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Проведение атак типа MitM с подменой легитимных ресурсов и перехватом зашифрованных сетевых сессий приложений на базе Electron.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (13)
- github.comhttps://github.com/electron/electron/security/advisories/GHSA-jr5w-w6x2-84p9
- github.comhttps://github.com/electron/electron/pull/55127
- github.comhttps://github.com/electron/electron/pull/55128
- github.comhttps://github.com/electron/electron/pull/55129
- github.comhttps://github.com/electron/electron/pull/55130
- github.comhttps://github.com/electron/electron/commit/093583c71be71c85453e6e225137bf2af755fbcc
- github.comhttps://github.com/electron/electron/commit/1d2f13b1985444a38abf389db38228ac42f5bcad
- github.comhttps://github.com/electron/electron/commit/817c43f925677eb88034bfba4f0b8dfd28e7ad20
- github.comhttps://github.com/electron/electron/commit/e02265be96c5e13ae43644ef482b718e1e800499
- github.comhttps://github.com/electron/electron/releases/tag/v42.11.16
- github.comhttps://github.com/electron/electron/releases/tag/v43.8.1
- github.comhttps://github.com/electron/electron/releases/tag/v44.9.1
- github.comhttps://github.com/electron/electron/releases/tag/v45.0.0-beta.6
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-115570: Electron: Mitigation for compromised eMudhra intermediate certificates. URL: https://cve.futuretools.ru/cve/CVE-2026-115570
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_115570,
title = {{CVE-2026-115570: Electron: Mitigation for compromised eMudhra intermediate certificates}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-115570}},
note = {Оперативный инженерный анализ киберугроз}
}