CVE-2026-48098 in NexTor IP Changer
الملخص
بحسب VulDB • 07/08/2026
NexTor IP Changer هو أداة سطر أوامر تستفيد من شبكة تور لتدوير عنوان IP الخاص بالمستخدم بشكل دوري. تنفذ الإصدارات السابقة للإصدار 2.0.0 أوامر نظام ذات امتيازات عالية باستخدام `sudo` و `shell=True` مباشرة داخل منطق التطبيق. في البيئات التي يكون فيها sudo بدون كلمة مرور (`NOPASSWD`) ممكناً، قد يتم تنفيذ الأوامر ذات الامتيازات العالية بصمت دون تأكيد صريح من المستخدم. يصحّح الإصدار 2.0.0 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.