CVE-2026-28801 in NatroMacro
Tóm tắt
Bởi VulDB • 31/07/2026
Natro Macro là một macro mô phỏng bầy ong (Bee Swarm Simulator) mã nguồn mở được viết bằng AutoHotkey. Trước phiên bản 1.1.0, bất kỳ đoạn mã ahk nào nằm trong tệp mẫu hoặc đường dẫn đều sẽ được thực thi bởi macro này. Vì người dùng thường chia sẻ các tệp đường dẫn/mẫu, kẻ tấn công có thể phát tán một tệp chứa mã độc hại, sau đó chương trình sẽ tự động thực thi nó. Đoạn mã này có thể hoạt động ngầm song song với quy tắc hiển thị mẫu, chạy trong nền để làm bất cứ điều gì mà kẻ tấn công mong muốn. Vấn đề này đã được vá ở phiên bản 1.1.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.