English Polski(English translation not available - showing Polish)

CVE-2026-20994

Medium

Published: 16/03/2026(UTC)Translated: 06/06/2026(UTC)NVD NIST

Summary

Wersje Samsung Account przed 15.5.01.1 zawierają lukę w przekierowaniu URL, która może umożliwić lokalnym atakującym uzyskanie tokena dostępu.

Atakujący mogą wykorzystać tę podatność do przejęcia sesji użytkownika, co może prowadzić do nieautoryzowanego dostępu do danych.

Zaleca się aktualizację Samsung Account do wersji 15.5.01.1 lub nowszej w celu usunięcia tej podatności.

Original NVD description (English source)

URL redirection in Samsung Account prior to version 15.5.01.1 allows local attackers to potentially get access token.