NotCVE-2026-0009

nitroshare의 경로 탐색 취약점 설명 NitroShare Desktop v0.3.4에는 LAN 파일 전송 서버에 경로 탐색 취약점이 있습니다. 서버는 인증 없이 모든 네트워크 인터페이스포트 40818에서 수신 대기합니다. 파일을 수신할 때 발신자의 JSON 항목 헤더에 있는 name 필드는 확인 없이 전달되어 해석된 경로가 전송 루트 디렉터리C:\UserName\Downloads\NitroShare 내에 유지되는지 확인하지 않습니다. 동일한 LAN에 있는 공격자는 ../고전적인 점-점-슬래시 공격 시퀀스가 포함된 조작된...