CVE-2026-66050
NitroShare Desktop 0.3.4 — Traversée de chemin via le serveur de transfert de fichiers LAN
- Publié
- 27 juil. 2026
- Mise à jour
- 27 juil. 2026
- Attribution de CNA
- VulnCheck
- Preuve observée
- 28 août 2026
CVSS primaire
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XFaible · 30 prochains jours
- Percentile
- 65,4 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
# NitroShare Desktop jusqu'à la version 0.3.4 contient une vulnérabilité de traversée de chemin dans son serveur de transfert de fichiers LAN qui permet à des attaquants non authentifiés sur le même réseau d'écrire des fichiers arbitraires en envoyant un nom de fichier spécialement conçu contenant des séquences de traversée de répertoire dans le champ de nom de l'en-tête d'élément JSON. Les attaquants peuvent exploiter l'absence de validation des chemins pour écrire des fichiers en dehors du répertoire racine de transfert vers des emplacements arbitraires auxquels l'utilisateur actuel a accès en écriture, y compris le dossier de démarrage de Windows, permettant une exécution de code persistante lors de la prochaine connexion de l'utilisateur.
Sources
Vulnérabilité de traversée de chemin dans NitroShare v0.3.4
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.