CVE-2026-66050 in NitroShare
Tóm tắt
Bởi VulDB • 27/07/2026
NitroShare Desktop phiên bản 0.3.4 trở về trước chứa một lỗ hổng traversal đường dẫn (path traversal) trong máy chủ truyền tệp qua mạng LAN của nó, cho phép các kẻ tấn công chưa được xác thực trên cùng mạng ghi các tệp tùy ý bằng cách gửi tên tệp đã tạo sẵn chứa các chuỗi duyệt thư mục trong trường tên mục JSON. Kẻ tấn công có thể khai thác việc thiếu kiểm tra đường dẫn để ghi các tệp ra ngoài thư mục gốc truyền tải vào bất kỳ vị trí nào mà người dùng hiện tại có quyền ghi, bao gồm cả thư mục Startup của Windows, cho phép thực thi mã liên tục khi người dùng đăng nhập lại lần tiếp theo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.