CVE-2026-66050 in NitroShare
Riassunto
di VulDB • 27/07/2026
NitroShare Desktop fino alla versione 0.3.4 presenta una vulnerabilità di path traversal nel suo server per il trasferimento file in rete LAN che consente ad attaccanti non autenticati sulla stessa rete di scrivere file arbitrari inviando un nome di file manipolato contenente sequenze di directory traversal nel campo del nome dell'elemento JSON nell'intestazione. Gli attaccanti possono sfruttare la mancanza di convalida del percorso per scrivere file al di fuori della directory radice di trasferimento in posizioni arbitrarie a cui l'utente corrente ha accesso in scrittura, inclusa la cartella Avvio di Windows, consentendo l'esecuzione persistente di codice al successivo login dell'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.