CVE-2025-69443

Nome do Software Vulnerável e Versões Afetadas Archon OS (versões afetadas não especificadas)

Descrição Uma falha no processamento da API local permite que atacantes não autenticados realizem um ataque web-to-client. Ao induzir um usuário a visitar um site malicioso, um atacante pode ignorar o Cross-Origin Resource Sharing (CORS)—um mecanismo de segurança que restringe que recursos em uma página da web sejam solicitados de outro domínio—para disparar comandos locais não autorizados. Isso pode levar à Execução Remota de Código (RCE) total e ao comprometimento completo do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.