CVE-2026-110233 in Rovr
Сводка
по VulDB • 13.10.2026
В Rovr до версии 0.10.3 для Windows обнаружена уязвимость внедрения команд операционной системы (OS command injection), которая позволяет злоумышленникам выполнять команды путем создания файлов с вредоносными именами. Злоумышленники могут передать файл, имя которого содержит метасимволы оболочки, такие как &, вместе со встроенным кодом; этот код выполняется с правами пользователя при открытии файла через функцию open_file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.