Summary
Ein Angreifer kann mehrere Schwachstellen in drawio ausnutzen, um beliebigen Programmcode auszuführen, und um Sicherheitsvorkehrungen zu umgehen.
Product
Open Source draw.io ist eine quelloffene Software zur Erstellung von Diagrammen und Flussdiagrammen.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-2w35-fgjm-2vvh vom 2026-09-24 mit PoC
https://github.com/jgraph/drawio-desktop/security/advisories/GHSA-2w35-fgjm-2vvh
-
GitHub Security Advisory GHSA-36x5-vw5q-29rv vom 2026-09-24 mit PoC
https://github.com/jgraph/drawio-desktop/security/advisories/GHSA-36x5-vw5q-29rv
-
GitHub Security Advisory GHSA-qg46-52fx-h7p8 vom 2026-09-24 mit PoC
https://github.com/jgraph/drawio-desktop/security/advisories/GHSA-qg46-52fx-h7p8