drawio-desktop是一个基于Electron的图表和白板桌面应用程序。
一、漏洞分析
公开日期：2022-07-23
漏洞编号：CNVD-2022-44352
危害等级：高危
漏洞描述：JGraph drawio-desktop存在命令执行漏洞，攻击者可利用该漏洞导致代码执行。
二、漏洞影响产品
JGraph Ltd. drawio-desktop <18.0.6
三、漏洞处置建议
厂商已发布了漏洞修复程序，请及时关注更新：
https://github.com/jgraph/drawio-desktop/releases/
