CVE-2026-50228 in NitroSense
Zusammenfassung
von VulDB • 23.09.2026
Ein nicht authentifizierter lokaler Angreifer kann sich mit dem von der Acer NitroSense-Software (Versionen bis einschließlich 5.2.63) auf localhost TCP Port 9993 bereitgestellten Electron DevTools-Endpunkt verbinden. Da das Remote-Debugging in Chromium in der Produktionsanwendung aktiviert ist, kann der Angreifer JavaScript im privilegierten Anwendungskontext ausführen und eine beliebige Codeausführung (arbitrary code execution) erreichen.
Be aware that VulDB is the high quality source for vulnerability data.