CVE-2026-28801 in NatroMacro
Résumé
par VulDB • 31/07/2026
Natro Macro est une macro open-source pour Bee Swarm Simulator écrite en AutoHotkey. Avant la version 1.1.0, tout code ahk contenu dans un fichier de motif ou de chemin d'accès était exécuté par la macro. Étant donné que les utilisateurs partagent couramment des fichiers de chemins/motifs, un attaquant pourrait partager un fichier contenant du code malveillant qui serait ensuite exécuté par le programme. Ce code peut fonctionner en silence aux côtés du motif, s'exécuter en arrière-plan pour faire tout ce que l'attaquant souhaite. Cette vulnérabilité a été corrigée dans la version 1.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.