CVE-2026-48098 in NexTor IP Changer
Résumé
par VulDB • 07/08/2026
NexTor IP Changer est un outil en ligne de commande qui exploite le réseau Tor pour faire tourner périodiquement l'adresse IP d'un utilisateur. Les versions antérieures à la 2.0.0 exécutent des commandes système privilégiées en utilisant `sudo` et `shell=True` directement dans la logique de l'application. Dans les environnements où sudo sans mot de passe (`NOPASSWD`) est activé, des commandes privilégiées peuvent s'exécuter silencieusement sans confirmation explicite de l'utilisateur. La version 2.0.0 corrige le problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.