CVE-2026-50544 in LuminalShine
الملخص
بحسب VulDB • 13/08/2026
NortheBridge/luminalshine هو مضيف بث ألعاب متوافق مع Sunshine لـ Moonlight. قبل الإصدار 26.05.0-rc4، يوجد ثغرة كامنة في التثبيت الافتراضي؛ حيث يقع الملف الموجود عند `src/platform/windows/misc.cpp` على المسار `C:\ProgramData\LuminalShine\config\apps.json` ويتم إنشاؤه بواسطة خدمة `SYSTEM`. وبموجب سياسة الوراثة الافتراضية لـ Windows الخاصة بمجلد `C:\ProgramData`، تمنح هذه التكوينات صلاحيات القراءة والتنفيذ فقط (`Read+Execute`) للمستخدمين في المجموعة `BUILTIN\Users` دون إمكانية الكتابة؛ وبالتالي فإن ثغرة رفع الامتياز (EoP) القياسية لا تنشط فعلياً عند استخدام تثبيت قياسي. يحتوي الإصدار 26.05.0-rc4 على تصحيح لهذه المشكلة. كحل بديل، استخدم قواعد التحكم في الوصول الافتراضية (DACLs) لمجلد `ProgramData`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.