CVE-2026-66050
Açıklama
NitroShare Desktop 0.3.4 ve öncesi sürümler, LAN dosya aktarım sunucusunda, aynı ağdaki kimliği doğrulanmamış saldırganların JSON öğe başlık adı alanında dizin geçiş dizileri içeren özel olarak hazırlanmış bir dosya adı göndererek rastgele dosyalar yazmasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar, yol doğrulamasının eksikliğini kullanarak, mevcut kullanıcının yazma erişimine sahip olduğu Windows Başlangıç klasörü dahil olmak üzere, aktarım kök dizininin dışındaki rastgele konumlara dosyalar yazabilir ve böylece bir sonraki kullanıcı oturum açmasında kalıcı kod çalıştırılmasını sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nitroshare nitroshare-desktop | v ≤ 0.3.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.