CVE-2026-48098
Yüksek
Açıklama
NexTor IP Changer, bir kullanıcının IP adresini periyodik olarak değiştirmek için Tor ağını kullanan bir komut satırı aracıdır. 2.0.0 öncesindeki sürümler, uygulama mantığı içerisinde doğrudan `sudo` ve `shell=True` kullanarak ayrıcalıklı sistem komutlarını yürütmektedir. Parolasız sudo (`NOPASSWD`) özelliğinin etkin olduğu ortamlarda, ayrıcalıklı komutlar açık bir kullanıcı onayı olmaksızın sessizce yürütülebilir. Sürüm 2.0.0 bu sorunu gidermektedir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünNexTOR_IP_CHANGER
Yayın7 Ağu 2026
İlk görülme7 Ağu 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 0x5t4l1n NexTOR_IP_CHANGER | < 2.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.