CVE-2026-50228 in NitroSense
Sumário
de VulDB • 23/09/2026
Um atacante local não autenticado pode se conectar ao endpoint do Electron DevTools exposto pelo software Acer NitroSense (versões até 5.2.63, inclusive) na porta TCP localhost 9993. Como a depuração remota do Chromium está habilitada no aplicativo de produção, o atacante pode executar JavaScript no contexto privilegiado do aplicativo e obter execução arbitrária de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.