CVE-2025-27142

LocalSend, istifadəçilərə internet bağlantısına ehtiyac olmadan yerli şəbəkə üzərində yaxınlıqdakı cihazlarla faylları və mesajları təhlükəsiz şəkildə paylaşmağa imkan verən pulsuz, açıq mənbəli tətbiqdir. Versiya 1.17.0-dan əvvəl, `POST /api/localsend/v2/prepare-upload` və `POST /api/localsend/v2/upload` son nöqtələrində yolun (path) təmizlənməməsi səbəbindən, zərərli fayl ötürmə sorğusu sistemdə ixtiyari yerə fayllar yaza bilər ki, bu da uzaqdan kodun icrasına gətirib çıxara bilər. Yaxınlıqdakı cihazlar tərəfindən göndərilən zərərli fayl ötürmə sorğusu ixtiyari kataloga fayllar yaza bilər. Bu, adətən Windows-da startap qovluğu və ya Linux-da Bash ilə bağlı fayllar vasitəsilə əmrlərin icrasına imkan verir. Əgər istifadəçi `Quick Save` funksiyasını aktivləşdiribsə, fayllar istifadəçinin birbaşa müdaxiləsi olmadan səssiz şəkildə yazılacaqdır. Versiya 1.17.0 bu problemi aradan qaldırır.