Tag: ToDesktop Electron App Bundler

ToDesktop Electron App Bundler の脆弱性 CVE-2025-27554 が FIX：過剰な権限付与の問題

CVE-2025-27554 (CVSS 9.9): Critical Flaw Found in ToDesktop Electron App Bundler

2025/03/01 SecurityOnline — 最近になって公開された、Electron App Bundler Service である ToDesktop の脆弱性を悪用する攻撃者が、ビルド・サーバで任意のコマンドを実行し、このプラットフォームを使用するアプリケーションに対して、不正なアップデートをデプロイする可能性があることが判明した。

Continue reading “ToDesktop Electron App Bundler の脆弱性 CVE-2025-27554 が FIX：過剰な権限付与の問題”