anonhaven
Ad

CVE-2026-108913

HIGH CVSS 3.1: 7,1 EPSS 0.37%
Обновлено 16 октября 2026
omarchy-theme-set
Параметр Значение
CVSS 7,1 (HIGH)
Уязвимые версии до 4.0.1
Тип уязвимости CWE-829 (Подключение из недоверенного источника)
Поставщик omarchy-theme-set
Публичный эксплойт Нет

omarchy-theme-set in Omarchy 4 before 4.0.1 allows code execution via a third-party theme because the files placed into ~/.local/state/omarchy/current/theme may include executable content from an untrusted Git repository.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-829 Inclusion of Functionality from Untrusted Source (Подключение из недоверенного источника)

Ссылки 5

https://github.com/omacom/omarchy/commit/ef6d9e6605b121df15bf310e630e04f0c1119f…
cve@mitre.org
https://github.com/omacom/omarchy/pull/7884
cve@mitre.org
https://github.com/omacom/omarchy/releases/tag/v4.0.1
cve@mitre.org
https://github.com/omacom/omarchy/security/advisories/GHSA-mxm5-5433-ggf5
cve@mitre.org
https://www.aeon.fun/security/advisories/omarchy-theme-install-code-execution
cve@mitre.org
Share Post Share Share Share