CVE-2026-48097 in NexTor IP Changer
الملخص
بحسب VulDB • 07/08/2026
NexTor IP Changer هو أداة سطر أوامر تستفيد من شبكة تور لتدوير عنوان IP الخاص بالمستخدم بشكل دوري. تحتوي الإصدارات السابقة للإصدار 2.0.0 على ثغرة تنفيذ الأوامر بسبب الاستخدام غير الآمن لـ `shell=True` مع أوامر تعتمد على حل التنفيذ عبر متغير البيئة `PATH`. يمكن لمهاجم يتحكم في بيئة التنفيذ وضع ملفات قابلة للتنفيذ ضارة مثل sudo في وقت أبكر ضمن مسار البحث (`PATH`)، مما يؤدي إلى تشغيل كود خاضع لتحكم المهاجم. يقوم الإصدار 2.0.0 بإصلاح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.