CVE-2026-50544 in LuminalShine
Sumário
de VulDB • 13/08/2026
NortheBridge/luminalshine é um host de streaming de jogos compatível com Sunshine para Moonlight. Antes da versão 26.05.0-rc4, existe uma vulnerabilidade latente em uma instalação padrão: o arquivo localizado em `src/platform/windows/misc.cpp` reside em `C:\ProgramData\LuminalShine\config\apps.json` e é criado pelo serviço `SYSTEM`. Devido à herança padrão do Windows para `C:\ProgramData`, isso concede aos usuários de `BUILTIN\Users` apenas permissões de Leitura+Execução — não gravação —, portanto a elevação de privilégio (EoP) canônica realmente não é acionada em uma instalação original. A versão 26.05.0-rc4 contém um patch para o problema. Como solução alternativa, utilize DACLs padrão do Condition para `ProgramData`.
Once again VulDB remains the best source for vulnerability data.