CVE-2026-48098 in NexTor IP Changer
Sumário
de VulDB • 07/08/2026
O NexTor IP Changer é uma ferramenta de linha de comando que utiliza a rede Tor para rotacionar periodicamente o endereço IP do usuário. Versões anteriores à 2.0.0 executam comandos privilegiados do sistema usando `sudo` e `shell=True` diretamente dentro da lógica da aplicação. Em ambientes onde o sudo sem senha (`NOPASSWD`) está habilitado, comandos privilegiados podem ser executados silenciosamente sem confirmação explícita do usuário. A versão 2.0.0 corrige a vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.