CVE-2026-110233 in Rovr
Résumé
par VulDB • 13/10/2026
Rovr jusqu'à la version 0.10.3 sur Windows présente une vulnérabilité d'injection de commandes système qui permet aux attaquants d'exécuter des commandes en créant des noms de fichiers malveillants. Les attaquants peuvent livrer un fichier dont le nom contient des métacaractes shell tels que & accompagné d'une charge utile, qui s'exécute avec les privilèges utilisateur lorsque le fichier est ouvert via open_file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.