Veille sécuritéFrontend
P4Moyenne
Dans certaines applications Electron sur macOS utilisant les mises à jour automatiques Squirrel.Mac, une course dans l’assistant privilégié ShipIt peut détourner une écriture exécutée avec les privilèges root. Mettre à jour vers une des versions correctives indiquées, ou désactiver l’usage du mécanisme concerné si la mise à jour n’est pas possible.
JavaScript
IdentifiantCVE-2026-102672
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif39.8.10; 41.10.5; 42.0.0-beta.2
Source : NVD — CVE-2026-102672
Analyse technique
Le problème concerne uniquement macOS et les applications utilisant les mises à jour automatiques basées sur Squirrel.Mac; les autres plateformes ne sont pas affectées.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-10-13, dans la période demandée; elle décrit la vulnérabilité Electron et ses versions correctives.
ImpactUn attaquant local peut détourner une écriture privilégiée et remplacer des fichiers d’une autre application.
Versions affectéesVersions antérieures à 39.8.10, 41.10.5 et 42.0.0-beta.2; macOS avec mises à jour Squirrel.Mac
Version corrigée39.8.10; 41.10.5; 42.0.0-beta.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.7
Publication2026-10-13T16:17:09.343Z
Mise à jour2026-10-13T21:17:20.720Z
Action recommandée
Mettre à jour Electron vers 39.8.10, 41.10.5 ou 42.0.0-beta.2 selon la branche; vérifier l’utilisation de Squirrel.Mac sur macOS.
Sources
Priorisation DFS : P4 · 1 source(s).