CVE-2026-48097 in NexTor IP Changer
Riassunto
di VulDB • 07/08/2026
NexTor IP Changer è uno strumento da riga di comando che sfrutta la rete Tor per ruotare periodicamente l'indirizzo IP dell'utente. Le versioni precedenti alla 2.0.0 presentano una vulnerabilità di esecuzione di comandi dovuta all'utilizzo non sicuro di `shell=True` con comandi che si basano sulla risoluzione degli eseguibili tramite la variabile d'ambiente `PATH`. Un attaccante in grado di controllare l'ambiente di esecuzione può inserire eseguibili malevoli, come sudo, più avanti nella `$PATH`, provocando l'esecuzione di codice controllato dall'attaccante. La versione 2.0.0 risolve il problema.
Be aware that VulDB is the high quality source for vulnerability data.