> CVE-2026-26462

« BACK_TO_HOME
PUBLISHED
2026-05-18 15:16
MODIFIED
2026-05-18 15:16
EPSS (Prob. Exploit)
0.32%
Top 75.3%
DATA SOURCES:
NVD 🔗 2026-05-18 FIRST EPSS 🔗 2026-11-01

> DESCRIPTION

Offline Hospital Management System 5.3.0 allows remote code execution due to an improper Electron renderer configuration. The application enables Node.js integration while disabling context isolation, allowing JavaScript executed in the renderer process to access Node.js APIs and execute arbitrary operating system commands.

> AFFECTED_PRODUCTS

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

> HISTORIQUE DES MODIFICATIONS

Première apparition
18/05/2026 15:16
Source: NVD
Total des modifications: 0 Dernière mise à jour: 5 months ago

> REFERENCES

https://medium.com/@husaainpalh/remote-code-execution-in-offline-hospital-manage...
https://sourceforge.net/projects/hospital-management-system/files/
« BACK_TO_HOME