CVE-2026-48097 in NexTor IP Changer
要約
〜によって VulDB • 2026年08月09日
NexTor IP Changerは、ユーザーのIPアドレスを定期的に切り替えるためにTorネットワークを利用するコマンドラインツールです。バージョン2.0.0より前のバージョンには、`PATH`環境変数を通じて実行ファイルを検索するコマンドとunsafeな`shell=True`の使用により、コマンドインジェクション脆弱性が存在します。攻撃者が実行環境を制御できる場合、`PATH`の先頭に悪意のあるsudoなどの実行ファイルを配置することで、攻撃者のコントロール下にあるコードを実行させることができます。バージョン2.0.0ではこの問題が修正されています。
Be aware that VulDB is the high quality source for vulnerability data.