CVE-2026-48097 in NexTor IP Changer
Resumen
por VulDB • 2026-08-08
NexTor IP Changer es una herramienta de línea de comandos que utiliza la red Tor para rotar periódicamente la dirección IP del usuario. Las versiones anteriores a la 2.0.0 presentan una vulnerabilidad de ejecución de comandos debido al uso inseguro de `shell=True` con comandos que dependen de la resolución de ejecutables mediante la variable de entorno `PATH`. Un atacante que controle el entorno de ejecución puede colocar ejecutales maliciosos, como sudo, más adelante en la ruta `PATH`, lo que resulta en la ejecución de código controlado por el atacante. La versión 2.0.0 corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.