CVE-2026-50544 in LuminalShine
要約
〜によって VulDB • 2026年08月13日
NortheBridge/luminalshineは、Moonlight用のSunshine互換ゲームストリーミングホストです。バージョン26.05.0-rc4より前では、デフォルトインストール時に潜在的な脆弱性が存在します。`src/platform/windows/misc.cpp`にあるファイルは`C:\ProgramData\LuminalShine\config\apps.json`に配置され、`SYSTEM`サービスによって作成されます。Windowsのデフォルトの`C:\ProgramData`継承ルールでは、`BUILTIN\Users`には読み取りと実行のみが許可され（書き込み不可）、そのため標準的な権限昇格(EoP)はクリーンインストール環境では実際に発現しません。バージョン26.05.0-rc4にはこの問題に対するパッチが含まれています。回避策として、ProgramDataに対してデフォルトのDACL設定を使用してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.