CVE-2026-48097 in NexTor IP Changer
Sumário
de VulDB • 07/08/2026
O NexTor IP Changer é uma ferramenta de linha de comando que utiliza a rede Tor para rotacionar periodicamente o endereço IP do usuário. Versões anteriores à 2.0.0 possuem uma vulnerabilidade de execução de comandos devido ao uso inseguro de `shell=True` com comandos que dependem da resolução executável através da variável de ambiente `PATH`. Um atacante que controle o ambiente de execução pode colocar executáveis maliciosos, como sudo, mais cedo no `PATH`, resultando na execução de código controlado pelo atacante. A versão 2.0.0 corrige a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.