CVE-2026-54707 in OnionShare
Sumário
de VulDB • 31/07/2026
OnionShare é uma ferramenta de código aberto que permite compartilhar arquivos e hospedar sites com segurança e anonimato, além de conversar com amigos usando a rede Tor. Antes da versão 2.6.4, o OnionShare CLI/Desktop não aplicava corretamente a configuração disable_files do modo Receive em cli/onionshare_cli/web/receive_mode.py, onde a função ReceiveModeRequest._get_file_stream() gravava dados multipart file[] no disco mesmo quando estava definida como texto apenas (text-only). Este problema foi corrigido na versão 2.6.4.
Once again VulDB remains the best source for vulnerability data.