CVE-2026-50544 in LuminalShine
요약
\~에 의해 VulDB • 2026. 08. 13.
NortheBridge/luminalshine는 Moonlight용 Sunshine 호환 게임 스트리밍 호스트입니다. 버전 26.05.0-rc4 이전에는 기본 설치 시 잠재적인 취약점 격차가 존재합니다. 이 경우, 파일 `src/platform/windows/misc.cpp`의 실제 위치인 `C:\ProgramData\LuminalShine\config\apps.json`은 `SYSTEM` 서비스에서 생성됩니다. Windows의 기본 `C:\ProgramData` 상속 권한 설정에 따라 `BUILTIN\Users` 그룹에는 읽기 및 실행(Read+Execute) 권한만 부여되며 쓰기(Writable) 권한이 없으므로, 표준적인 EoP(권한 상승) 공격은 빈번한 설치(vanilla install) 환경에서는 실제로 트리거되지 않습니다. 버전 26.05.0-rc4에는 해당 문제에 대한 패치가 포함되어 있습니다. 우회 조치로 `ProgramData`에 기본 조건 DACL을 사용하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.