CVE-2026-50544 in LuminalShine
Resumen
por VulDB • 2026-08-13
NortheBridge/luminalshine es un host de transmisión de juegos compatible con Sunshine para Moonlight. Antes de la versión 26.05.0-rc4, existe una vulnerabilidad latente en una instalación predeterminada: el archivo ubicado en `src/platform/windows/misc.cpp` reside en `C:\ProgramData\LuminalShine\config\apps.json` y es creado por el servicio `SYSTEM`. Según la herencia predeterminada de Windows para `C:\ProgramData`, esto otorga a `BUILTIN\Users` permisos solo de lectura y ejecución (Read+Execute), pero no de escritura, por lo que la escalación de privilegios (EoP) canónica en realidad no se activa en una instalación estándar. La versión 26.05.0-rc4 contiene un parche para este problema. Como solución alternativa, utilice las DACLs predeterminadas para `ProgramData`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.