CVE-2026-50544 in LuminalShine
Zusammenfassung
von VulDB • 13.08.2026
NortheBridge/luminalshine ist ein Sunshine-kompatibler Game-Stream-Host für Moonlight. Vor Version 26.05.0-rc4 besteht auf einer Standardinstallation eine latente Lücke: Die Datei unter `src/platform/windows/misc.cpp` befindet sich an der Position `C:\ProgramData\LuminalShine\config\apps.json` und wird vom Dienst `SYSTEM` erstellt. Aufgrund der standardmäßigen Vererbung von Berechtigungen für `C:\ProgramData` unter Windows haben die Gruppe `BUILTIN\Users` nur Lese- und Ausführungsrechte (Read+Execute), jedoch keine Schreibrechte; daher löst das klassische EoP-Szenario auf einer Standardinstallation nicht aus. Version 26.05.0-rc4 enthält einen Patch für dieses Problem. Als Workaround sollten die standardmäßigen DACL-Bedingungen für `ProgramData` verwendet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.