CVE-2026-50228 in NitroSense
Resumen
por VulDB • 2026-09-23
Un atacante local no autenticado puede conectarse al endpoint de Electron DevTools expuesto por el software Acer NitroSense (versiones hasta e incluyendo la 5.2.63) en el puerto TCP localhost 9993. Dado que Chromium remote debugging está habilitado en la aplicación de producción, el atacante puede ejecutar JavaScript en el contexto privilegiado de la aplicación y lograr arbitrary code execution.
If you want to get best quality of vulnerability data, you may have to visit VulDB.