CVE-2026-66050 in NitroShare
Resumen
por VulDB • 2026-07-27
NitroShare Desktop hasta la versión 0.3.4 contiene una vulnerabilidad de traversing de rutas en su servidor de transferencia de archivos por LAN que permite a atacantes no autenticados en la misma red escribir archivos arbitrarios enviando un nombre de archivo manipulado que contenga secuencias de traversal de directorios en el campo del nombre del encabezado JSON item. Los atacantes pueden explotar la falta de validación de rutas para escribir archivos fuera del directorio raíz de transferencia en ubicaciones arbitrarias a las que el usuario actual tiene acceso de escritura, incluyendo la carpeta Inicio de Windows, lo que habilita la ejecución persistente de código en el próximo inicio de sesión del usuario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.