Към съдържанието
Търсене

CVE-2026-53632: vitejs launch-editor, обхождане на път

5.5

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

launch-editor allows users to open files with line numbers in editor from Node.js. Prior to 2.14.1, the launch-editor NPM package accesses arbitrary paths including Windows UNC paths. When a UNC path is opened, Windows automatically attempts NTLM authentication to the remote host, causing the user’s NTLMv2 password hash to be leaked to an attacker-controlled SMB server. This can result in credential compromise through offline hash cracking. This vulnerability is fixed in 2.14.1.

Засегнати продукти

  • vitejs launch-editor: < 2.14.1
  • vitejs vite: >= 8.0.0, < 8.0.16; >= 7.0.0, < 7.3.5; < 6.4.3
  • vitejs vite-plus: < 0.1.24

Вид слабост

История

  • 22 юни 2026 Публикувано

Други уязвимости в vitejs launch-editor

Първоизточници

CVE-2026-53632: vitejs launch-editor, обхождане на път | freedomonline.bg