drawio-desktop是一个基于Electron的图表和白板桌面应用程序。

一、漏洞分析

公开日期：2022-07-23

漏洞编号：CNVD-2022-44352

危害等级：高危

漏洞描述：JGraph drawio-desktop存在命令执行漏洞，攻击者可利用该漏洞导致代码执行。

二、漏洞影响产品

JGraph Ltd. drawio-desktop <18.0.6

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://github.com/jgraph/drawio-desktop/releases/