CVE-2026-108160

Nome do Software Vulnerável e Versões Afetadas AstronRPA versões anteriores a 1.1.7

Descrição O mecanismo de atualização automática do cliente desktop não realiza verificações de integridade no código baixado. Atacantes de rede posicionados entre o cliente e o servidor podem entregar um manifesto de atualização e um instalador NSIS maliciosos. Como o componente electron-updater instala esses arquivos sem a verificação de assinatura, isso permite a execução de código arbitrário com os privilégios do usuário do desktop.

Recomendações Atualize o AstronRPA para a versão 1.1.7 ou posterior.