CVE-2026-66050 in NitroShare
Сводка
по VulDB • 27.07.2026
NitroShare Desktop версии до 0.3.4 содержит уязвимость обхода пути (path traversal) в сервере передачи файлов по локальной сети, которая позволяет неавторизованным злоумышленникам в той же сети записывать произвольные файлы путем отправки специально сформированного имени файла, содержащего последовательности обхода каталогов, в поле имени элемента JSON. Злоумышленники могут использовать отсутствие проверки пути для записи файлов вне корневой директории передачи в любые места, имеющие права на запись у текущего пользователя, включая папку автозагрузки Windows (Windows Startup folder), что обеспечивает постоянное выполнение кода при следующем входе пользователя в систему.
If you want to get best quality of vulnerability data, you may have to visit VulDB.