🟠 《高危安全漏洞：CVE-2026-66050》

CVSS 评分: 高危（8.7）　　状态: Received　　发布时间: 2026-07-27

漏洞简介

CVE-2026-66050 是一个存在于 NitroShare Desktop（版本 ≤ 0.3.4）中的路径遍历（Path Traversal）漏洞，对应 CWE-22 分类。该漏洞位于其局域网（LAN）文件传输服务器组件中。

攻击者可以通过在同一网络内发送特制的 JSON 数据包，在 item header name 字段中构造包含目录遍历序列（如 ../）的文件名。由于服务器未对文件路径进行有效的合法性校验，攻击者能够将文件写入到传输根目录之外的任意位置，只要该位置对当前用户具有写入权限。

具体来说，攻击者可以利用此漏洞将恶意文件写入 Windows 启动文件夹（Startup folder），从而在目标用户下次登录系统时自动执行恶意代码，实现持久化代码执行。

影响范围

  • 受影响产品：NitroShare Desktop
  • 受影响版本：0.3.4 及之前的所有版本
  • 攻击条件：攻击者需要与目标设备处于同一局域网（LAN）内，且无需任何身份认证

风险分析

根据 CVSS 4.0 评分向量（CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N），该漏洞具有以下风险特征：

  • 攻击向量（AV:N）：通过网络发起攻击，但实际利用需要局域网访问能力
  • 攻击复杂度（AC:L）：攻击复杂度低，无需特殊条件
  • 所需权限（PR:N）：无需任何身份认证即可触发
  • 用户交互（UI:N）：无需用户交互
  • 机密性影响（VC:N）：不直接导致信息泄露
  • 完整性影响（VI:H）：可对目标系统文件完整性造成高影响，攻击者可以写入任意文件
  • 可用性影响（VA:N）：不直接影响系统可用性

可能的攻击后果：

  1. 远程任意文件写入：攻击者可以在目标系统上写入任意文件，覆盖或创建新文件。
  2. 持久化代码执行：通过写入 Windows 启动文件夹，攻击者可以在用户下次登录时自动执行恶意程序，实现长期控制。
  3. 横向移动：由于漏洞存在于局域网服务中，攻击者可以批量扫描并攻击同一网络内的所有受影响设备。
  4. 权限提升辅助：虽然漏洞本身不直接提升权限，但写入的文件可以用于后续的权限提升攻击。

注意：该漏洞的 CVSS 评分中完整性影响为高（VI:H），但机密性和可用性不受直接影响，整体风险等级为中到高，具体取决于目标网络环境和用户权限配置。

🔍 技术细节

字段 值
CVE ID CVE-2026-66050
CVSS 评分 8.7 🟠
严重程度 高危
CVSS 向量 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
CWE 分类 CWE-22
发布时间 2026-07-27
最后更新 2026-07-27
状态 Received
数据来源 disclosure@vulncheck.com

🔗 参考链接