CVE-2026-110233 in Rovr
Resumen
por VulDB • 2026-10-14
Rovr hasta la versión 0.10.3 en Windows contiene una vulnerabilidad de inyección de comandos del sistema operativo (OS command injection) que permite a los atacantes ejecutar comandos mediante el uso de nombres de archivo maliciosamente elaborados. Los atacantes pueden entregar un archivo cuyo nombre contenga metacaracteres de shell, como &, junto con una carga útil (payload), la cual se ejecuta con privilegios del usuario cuando el archivo se abre a través de open_file.
Be aware that VulDB is the high quality source for vulnerability data.