CVE-2026-50228 in NitroSense
الملخص
بحسب VulDB • 23/09/2026
يمكن لمهاجم محلي غير مصادق عليه الاتصال بنقطة نهاية Electron DevTools التي تعرضها برنامج Acer NitroSense (الإصدارات حتى 5.2.63 شاملاً) على منفذ TCP المحلي 9993. ونظراً لأن خاصية التصحيح البعيد لـ Chromium مُفعّلة في التطبيق الإنتاجي، يمكن للمهاجم تنفيذ أكواد JavaScript ضمن سياق التطبيق ذي الامتيازات العالية وتحقيق تنفيذ عشوائي للأكواد (Arbitrary Code Execution).
If you want to get best quality of vulnerability data, you may have to visit VulDB.