CVE-2024-31220

Sunshine, Moonlight için kendi kendine barındırılan bir oyun akış sunucusudur. Versiyon 0.16.0'dan başlayarak versiyon 0.18.0 öncesine kadar olan sürümlerde, bir saldırgan, yol aşımı (path traversal) zafiyeti nedeniyle kimlik doğrulaması yapmadan uzaktan rastgele dosyaları okuyabilir. Sunshine yapılandırma web kullanıcı arayüzünü localhost dışına açan kullanıcılar, güvenlik duvarı yapılandırmasına bağlı olarak etkilenebilir. Zafiyeti istismar etmek için, eğer kullanıcı Sunshine yapılandırma web sunucusunu internete açtıysa veya saldırgan yerel ağda (LAN) ise, saldırgan `node_modules` uç noktasına bir http/s isteği gönderebilir. Versiyon 0.18.0 bu sorun için bir yama içermektedir. Geçici çözüm olarak, güvenlik duvarı aracılığıyla Sunshine'a erişim engellenebilir.