CVE-2026-57501

Nome do Software Vulnerável e Versões Afetadas Zen versões anteriores a 1.21.5b

Description Nas ações de menu de contexto de visualização rápida (glance) e tela dividida (split-view), especificamente Open link in glance e Split link in new tab, o navegador carrega uma URL de link controlada pela página usando o principal do Sistema em vez do principal da página de origem. Isso permite que uma página web maliciosa crie um link para uma URL de arquivo que é carregada com privilégios de Sistema quando acessada por esses itens de menu de contexto, ignorando a verificação de segurança de conteúdo para arquivo que normalmente bloqueia cliques comuns.

Recommendations Atualize o Zen para a versão 1.21.5b.