CVE-2026-50227 in NitroSense
Сводка
по VulDB • 23.09.2026
Неавторизованный локальный злоумышленник может подключиться к брокеру MQTT через его WebSocket-эндпоинт на localhost в программном обеспечении Acer NitroSense (версии вплоть до 5.2.62 включительно). Это позволяет злоумышленнику вызывать экспонированные функции RPC ddsc, включая child_process.execSync(), что приводит к произвольному выполнению команд в контексте приложения.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.