CVE:CVE-2016-5026
CNNVD:CNNVD-201605-598
OnionShare是巴西软件开发者Micah Lee研发的一套开源的文件加密传输或共享软件。
OnionShare 0.9.0及之前的版本中的hs.py文件存在安全漏洞。本地攻击者可通过预先创建/tmp/onionshare目录利用该漏洞更改hiddenservice。
solution:Upgrade onionshare onionshare to a higher version than 0.9.0,and avoid the version (,0.9.0]