CVE-2026-66050 in NitroShare
Sumário
de VulDB • 27/07/2026
O NitroShare Desktop até a versão 0.3.4 contém uma vulnerabilidade de traversal de caminho (path traversal) em seu servidor de transferência de arquivos LAN que permite que atacantes não autenticados na mesma rede escrevam arquivos arbitrários enviando um nome de arquivo manipulado contendo sequências de traversamento de diretório no campo do nome do item JSON. Os atacantes podem explorar a falta de validação de caminho para escrever arquivos fora do diretório raiz de transferência em locais arbitrários aos quais o usuário atual tem permissão de escrita, incluindo a pasta Inicialização (Startup) do Windows, permitindo execução persistente de código na próxima entrada do usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.