इलेक्ट्रॉन: विंडोज पर app.setLoginItemSettings में बिना उद्धृत करने योग्य निष्पादन योग्य पथ

CVE-2026-34768 विंडोज पर इलेक्ट्रॉन को प्रभावित करता है। app.setLoginItemSettings({openAtLogin: true}) फ़ंक्शन Run रजिस्ट्री कुंजी में निष्पादन योग्य फ़ाइल पथ को उद्धरण चिह्नों का उपयोग किए बिना लिखता है। इसका मतलब है कि यदि एप्लिकेशन एक ऐसे पथ पर स्थापित है जिसमें रिक्त स्थान हैं, तो एक हमलावर जो पैरेंट निर्देशिका में लिखने की पहुंच रखता है, वह लॉग इन करने पर इच्छित एप्लिकेशन के बजाय किसी अन्य निष्पादन योग्य फ़ाइल को चलाने में सक्षम हो सकता है। यह भेद्यता विंडोज रजिस्ट्री में रिक्त स्थान वाले पथों के अनुचित प्रबंधन के कारण होती है, जो वैध निष्पादन योग्य फ़ाइल को प्रतिस्थापित करने की अनुमति देती है। मानक सिस्टम निर्देशिकाएँ आमतौर पर मानक उपयोगकर्ताओं द्वारा लेखन से सुरक्षित होती हैं, लेकिन इस भेद्यता का शोषण करने के लिए आमतौर पर एक गैर-मानक स्थापना या उन्नत विशेषाधिकारों की आवश्यकता होती है।

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-03
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-11

CVE-2026-34768 का समाधान इलेक्ट्रॉन को संस्करण 38.8.6 या उच्चतर में अपडेट करना है। यह संस्करण Run रजिस्ट्री कुंजी में निष्पादन योग्य फ़ाइल पथों को सही ढंग से लिखा जाना सुनिश्चित करके भेद्यता को ठीक करता है, जिसमें रिक्त स्थान वाले पथों को संभालने के लिए उद्धरण चिह्नों का उपयोग शामिल है। लॉग इन करने पर अनधिकृत कोड निष्पादन के जोखिम को कम करने के लिए जितनी जल्दी हो सके इस अपडेट को लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, इलेक्ट्रॉन एप्लिकेशन स्थापना निर्देशिकाओं में लेखन अनुमतियों की जांच करें ताकि केवल अधिकृत उपयोगकर्ताओं को लॉग इन सेटिंग्स बदलने की अनुमति मिल सके। अपडेट सबसे प्रभावी निवारक उपाय है।