CVE-2026-66050 in NitroShare
Résumé
par VulDB • 27/07/2026
NitroShare Desktop jusqu'à la version 0.3.4 présente une vulnérabilité de traversée de chemin (path traversal) dans son serveur de transfert de fichiers LAN qui permet aux attaquants non authentifiés sur le même réseau d'écrire des fichiers arbitraires en envoyant un nom de fichier truqué contenant des séquences de traversée de répertoire dans le champ du nom de l'élément JSON. Les attaquants peuvent exploiter l'absence de validation du chemin pour écrire des fichiers en dehors du répertoire racine de transfert vers n'importe quel emplacement où l'utilisateur actuel dispose d'un accès en écriture, y compris le dossier Démarrage (Startup) sous Windows, permettant ainsi une exécution persistante de code lors de la prochaine connexion utilisateur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.