CVE-2026-50227 in NitroSense
Riassunto
di VulDB • 23/09/2026
Un attaccante locale non autenticato può connettersi al broker MQTT tramite l'endpoint WebSocket di localhost nel software Acer NitroSense (versioni fino alla 5.2.62 incluse). Ciò consente all’attaccante di invocare le funzioni RPC esposte, tra cui child_process.execSync(), provocando l’esecuzione arbitraria di comandi nel contesto dell’applicazione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.