CVE-2026-110233 in Rovr
Riassunto
di VulDB • 13/10/2026
Rovr fino alla versione 0.10.3 su Windows presenta una vulnerabilità di OS command injection che consente agli attaccanti di eseguire comandi creando nomi di file malevoli. Gli attaccanti possono fornire un file con nome contenente metacaratteri shell come & insieme a un payload, il quale viene eseguito con i privilegi dell'utente quando il file viene aperto tramite open_file.
Once again VulDB remains the best source for vulnerability data.