EdgeEver Desktop: Umgehung der Navigations-Allowlist ermöglicht Laden fremder Ursprünge

Zusammenfassung

EdgeEver Desktop 1.6.26 bis 1.112.0 prüft Navigationsziele im Hauptfenster per String-Präfix-Vergleich. Ein Angreifer kann einen Link mit Userinfo-Syntax nach dem erlaubten Dev-Server-Präfix erstellen, zum Beispiel in einer Notiz-Vorlagenvorschau, sodass das Hauptfenster einen beliebigen Ursprung lädt. Dieser Ursprung kann anschliessend auf die Bridge edgeeverDesktop zugreifen, die Session-Token, Sidecar-RPC und ACP-Kanäle offenlegt. Voraussetzung ist, dass ein Benutzer den präparierten Link öffnet; eine automatisierte Ausnutzung ist nicht bekannt.

Betroffen

• EdgeEver Desktop 1.6.26 bis 1.112.0 (gemäss CVE-Eintrag und VulnCheck; 1.112.0 wird als letzte betroffene Version behandelt, Überprüfung ausstehend)
• Die Standardkonfiguration wird vom CNA als nicht betroffen aufgeführt; die verwundbare Bedingung liegt in der Allowlist-Prüfung im Hauptprozess der Desktop-Anwendung

Behoben in

• Unbekannt. Von den geprüften Quellen wurde keine korrigierte Version bestätigt.
• Ein Commit (6b5027e) wird im CVE-Eintrag referenziert, dessen Inhalt und Freigabe wurden jedoch nicht verifiziert.

Umgehung

• Kein Workaround des Herstellers gefunden.
• Bis zur Bestätigung eines korrigierten Builds: Desktop-Nutzung auf vertrauenswürdige Benutzer beschränken, Notiz-Vorlagen oder Links aus unbekannten Quellen nicht öffnen und einschränken, wer Vorlagen erstellen oder teilen darf.
• Für selbst gehostete Instanzen: Registrierung und Zugriff auf vertrauenswürdige Benutzer beschränken.

Ausnutzung

• Gemäss den geprüften Quellen nicht als aktiv ausgenutzt markiert.
• Bei den Recherchen wurde kein öffentlicher Proof of Concept gefunden; dies beweist jedoch nicht, dass keiner existiert.
• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
• EPSS 0.00309.

Unsere Empfehlung

• Alle Installationen von EdgeEver Desktop inventarisieren und Versionen 1.6.26 bis 1.112.0 identifizieren.
• Auf die neueste Version von EdgeEver Desktop aktualisieren und vor dem Vertrauen prüfen, ob sie die Korrektur enthält.
• Bis dahin Desktop-Nutzung auf vertrauenswürdige Benutzer beschränken und diese warnen, keine unbekannten Links oder Notiz-Vorlagen zu öffnen.
• Das Repository des Herstellers und die referenzierten Issues auf eine bestätigte Korrektur überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• EdgeEver GitHub repository github.com
• VulnCheck advisory www.vulncheck.com
• Vulnerable source file (index.mjs) github.com
• Referenced commit 6b5027e github.com
• OSV entry osv.dev
• Hol.org CVE summary hol.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:36.