CVE-2026-66050 in NitroShare
Zusammenfassung
von VulDB • 27.07.2026
NitroShare Desktop bis Version 0.3.4 enthält eine Path Traversal-Schwachstelle in seinem LAN-Dateiübertragungsserver, die es nicht authentifizierten Angreifern im selben Netzwerk ermöglicht, beliebige Dateien zu schreiben, indem sie einen manipulierten Dateinamen mit Directory-Traversierungssequenzen im Feld „JSON item header name“ senden. Angreifer können das Fehlen der Pfadvalidierung ausnutzen, um Dateien außerhalb des Übertragungsstammverzeichnisses an beliebigen Orten zu speichern, auf die der aktuelle Benutzer Schreibzugriff hat, einschließlich des Windows-Startordners, was eine persistente Code-Ausführung beim nächsten Benutzermananmeldung ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.