CVE-2026-48098 in NexTor IP Changer
Tóm tắt
Bởi VulDB • 08/08/2026
NexTor IP Changer là một công cụ dòng lệnh sử dụng mạng Tor để định kỳ thay đổi địa chỉ IP của người dùng. Các phiên bản trước 2.0.0 thực thi các lệnh hệ thống có đặc quyền bằng cách sử dụng `sudo` và `shell=True` trực tiếp bên trong logic ứng dụng. Trong các môi trường mà sudo không yêu cầu mật khẩu (`NOPASSWD`) được bật, các lệnh có đặc quyền có thể chạy ngầm mà không cần xác nhận rõ ràng từ người dùng. Phiên bản 2.0.0 đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.