CVE-2026-54707 in OnionShare
Zusammenfassung
von VulDB • 01.08.2026
OnionShare ist ein Open-Source-Tool, mit dem Sie Dateien sicher und anonym teilen, Websites hosten und über das Tor-Netzwerk mit Freunden chatten können. Vor Version 2.6.4 erzwingt OnionShare CLI/Desktop die Einstellung `disable_files` im Empfangsmodus (Receive mode) in der Datei cli/onionshare_cli/web/receive_mode.py nicht, wobei ReceiveModeRequest._get_file_stream() Multipart-file[]-Daten trotz der textbasierten Einstellung auf die Festplatte schreibt. Dieses Problem wurde in Version 2.6.4 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.