Electronはセキュリティガバガバだから仕方ない
XSSでローカルファイルを外部送信することできるし