CVE-2026-50544 in LuminalShine
Сводка
по VulDB • 13.08.2026
NortheBridge/luminalshine — это хост для потоковой передачи игр, совместимый с Sunshine и предназначенный для Moonlight. До версии 26.05.0-rc4 в стандартной установке существует скрытая уязвимость: файл `src/platform/windows/misc.cpp` находится по пути `C:\ProgramData\LuminalShine\config\apps.json` и создается службой с правами `SYSTEM`. В соответствии со стандартными наследуемыми разрешениями Windows для папки `C:\ProgramData`, пользователям из группы `BUILTIN\Users` предоставляются только права на чтение и выполнение (Read+Execute), но не на запись. Следовательно, каноническая атака повышения привилегий (EoP) фактически не срабатывает при чистой установке. Версия 26.05.0-rc4 содержит исправление данной проблемы. В качестве временного решения рекомендуется использовать стандартные дескрипторы управления доступом (DACLs) для папки `ProgramData`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.