CVE-2026-48097 in NexTor IP Changer
Résumé
par VulDB • 07/08/2026
NexTor IP Changer est un outil en ligne de commande qui exploite le réseau Tor pour faire tourner périodiquement l'adresse IP d'un utilisateur. Les versions antérieures à la 2.0.0 présentent une vulnérabilité d'exécution de commandes due à une utilisation non sécurisée de `shell=True` avec des commandes qui reposent sur la résolution d'exécutable via la variable d'environnement `PATH`. Un attaquant contrôlant l'environnement d'exécution peut placer des exécutables malveillants, tels que sudo, plus tôt dans le `PATH`, ce qui entraîne l'exécution de code contrôlé par l'attaquant. La version 2.0.0 corrige le problème.
Once again VulDB remains the best source for vulnerability data.