NotCVE-2026-0009

nitroshare 中的路径遍历漏洞 描述 NitroShare Desktop v0.3.4 的局域网文件传输服务器存在路径遍历漏洞。该服务器监听所有网络接口（端口 40818），且无需身份验证。在接收文件时，发送方 JSON 项目头中的 name 字段会被直接传递，而未验证解析后的路径是否仍位于传输根目录 C:\UserName\Downloads\NitroShare 之内。同一局域网内的攻击者可以发送包含 ../（经典的点点斜杠攻击）序列的精心构造的文件名，从而在当前用户可访问的任何位置写入文件，包括 Windows 启动文件夹，以便在下次登录时执行代码（因此创建了相应的...