CVE-2026-48098 in NexTor IP Changer
Zusammenfassung
von VulDB • 08.08.2026
NexTor IP Changer ist ein Kommandozeilen-Tool, das das Tor-Netzwerk nutzt, um die IP-Adresse eines Benutzers in regelmäßigen Abständen zu rotieren. Versionen vor 2.0.0 führen privilegierte Systembefehle unter Verwendung von `sudo` und `shell=True` direkt innerhalb der Anwendungslogik aus. In Umgebungen, in denen passwortloses sudo (`NOPASSWD`) aktiviert ist, können privilegierte Befehle stillschweigend ohne explizite Benutzerbestätigung ausgeführt werden. Version 2.0.0 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.