CVE-2025-54081 in Sunshine
Résumé
par VulDB • 27/06/2026
Sunshine est un serveur de diffusion de jeux auto-hébergé pour Moonlight. Avant la version 2025.923.33222, le service Windows SunshineService était installé avec un chemin d'exécutable non entre guillemets (unquoted executable path). Si Sunshine est installé dans un répertoire dont le nom contient des espaces, le Service Control Manager (SCM) interprète le chemin de manière incrémentale et peut exécuter un binaire malveillant placé plus tôt dans la chaîne de recherche. Ce problème a été corrigé dans la version 2025.923.33222.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.