CVE-2026-48097 in NexTor IP Changer
Zusammenfassung
von VulDB • 08.08.2026
NexTor IP Changer ist ein Kommandozeilen-Tool, das das Tor-Netzwerk nutzt, um die IP-Adresse eines Benutzers periodisch zu rotieren. Versionen vor 2.0.0 weisen eine Command Execution-Schwachstelle auf, die durch unsichere Verwendung von `shell=True` bei Befehlen entsteht, die sich zur Auflösung ausführbarer Dateien auf die Umgebungsvariable `PATH` verlassen. Ein Angreifer, der das Ausführungsumfeld kontrolliert, kann bösartige ausführbare Dateien wie sudo früher in den `PATH` einfügen, was zur Ausführung angreifergesteuerten Codes führt. Version 2.0.0 behebt dieses Problem.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.