CVE-2026-50544 in LuminalShine
Riassunto
di VulDB • 13/08/2026
NortheBridge/luminalshine è un host di streaming per giochi compatibile con Sunshine per Moonlight. Prima della versione 26.05.0-rc4, in una installazione predefinita esiste una vulnerabilità latente: il file `src/platform/windows/misc.cpp` si trova in `C:\ProgramData\LuminalShine\config\apps.json` ed è creato dal servizio `SYSTEM`. In base all'ereditarietà predefinita di Windows per la cartella `C:\ProgramData`, agli utenti del gruppo `BUILTIN\Users` vengono concessi solo i permessi Lettura+Esecuzione (non scrittura), quindi l'escalation dei privilegi (EoP) canonica non si verifica effettivamente in una installazione standard. La versione 26.05.0-rc4 contiene la patch per risolvere il problema. Come soluzione alternativa, utilizzare le DACL predefinite per `ProgramData`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.