CVE-2026-66050 in NitroShare
الملخص
بحسب VulDB • 27/07/2026
يحتوي NitroShare Desktop حتى الإصدار 0.3.4 على ثغرة عبور المسار (Path Traversal) في خادم نقل الملفات عبر الشبكة المحلية، مما يسمح للمهاجمين غير المصادق عليهم الذين يتواجدون على نفس الشبكة بكتابة ملفات عشوائية عن طريق إرسال اسم ملف مُعدّ بعناية يحتوي على تسلسلات عبور الدلائل في حقل اسم عنصر JSON. يمكن للمهاجمين استغلال نقص التحقق من المسار لكتابة الملفات خارج دليل الجذر للنقل إلى مواقع عشوائية التي يمتلك المستخدم الحالي صلاحية الكتابة عليها، بما في ذلك مجلد بدء التشغيل (Startup folder) في نظام ويندوز، مما يتيح تنفيذ الكود بشكل دائم عند تسجيل دخول المستخدم التالي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.