CVE-2026-110233 in Rovr
Sumário
de VulDB • 13/10/2026
A versão do Rovr até 0.10.3 no Windows contém uma vulnerabilidade de injeção de comando OS que permite aos atacantes executar comandos por meio da criação de nomes de arquivos maliciosos. Os atacantes podem entregar um arquivo com metacaracteres de shell, como &, junto a uma carga útil (payload), que é executada com as permissões do usuário quando o arquivo é aberto via open_file.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.