CVE-2025-27142

LocalSend; kullanıcıların yerel ağ üzerinden, internet bağlantısına ihtiyaç duymadan yakındaki cihazlarla güvenli bir şekilde dosya ve mesaj paylaşmalarına olanak tanıyan ücretsiz ve açık kaynaklı bir uygulamadır. Versiyon 1.17.0 öncesinde, `POST /api/localsend/v2/prepare-upload` ve `POST /api/localsend/v2/upload` uç noktalarındaki yol temizleme işleminin eksik olması nedeniyle, kötü niyetli bir dosya aktarım isteği sistemde rastgele konumlara dosyalar yazabilir ve bu durum uzaktan kod çalıştırmaya yol açabilir. Yakındaki cihazlar tarafından gönderilen kötü niyetli bir dosya aktarım isteği, rastgele bir dizine dosyalar yazabilir. Bu durum genellikle Windows'ta başlangıç klasörü veya Linux'ta Bash ile ilgili dosyalar aracılığıyla komut çalıştırılmasına izin verir. Kullanıcı `Quick Save` özelliğini etkinleştirirse, dosyalar açık bir kullanıcı etkileşimi olmaksızın sessizce yazılır. Versiyon 1.17.0 bu sorunu düzeltmektedir.