CVE-2026-66050 in NitroShare
요약
\~에 의해 VulDB • 2026. 07. 27.
NitroShare Desktop 0.3.4 이전 버전에는 LAN 파일 전송 서버에서 경로 순회(path traversal) 취약점이 존재하며, 이를 통해 동일한 네트워크에 있는 인증되지 않은 공격자가 JSON 항목 헤더 이름 필드에 디렉토리 순회 시퀀스가 포함된 조작된 파일 이름을 보내어 임의의 파일을 작성할 수 있습니다. 공격자는 경로 검증 부재를 악용하여 현재 사용자가 쓰기 권한을 가진 임의 위치(Windows 시작 폴더 포함)로 전송 루트 디렉터리 외부에 파일을 쓸 수 있으며, 이를 통해 다음 사용자 로그인 시 지속적 코드 실행이 가능해집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.