CVE-2026-15366

NiskieCVSS 2.4

Opublikowano: 26/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 26/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Wada logiki sterowania w konkretnej wbudowanej stronie internetowej trybu dziecięcego pozwala użytkownikom przeglądać lokalne zdjęcia z galerii bezpośrednio na stronie.

Ocena ryzyka

Użytkownicy mogą uzyskać dostęp do prywatnych zdjęć bez odpowiednich ograniczeń, co narusza prywatność i zamierzone zabezpieczenia trybu dziecięcego.

Rekomendacja

Należy poprawić logikę sterowania, aby uniemożliwić przeglądanie lokalnych zdjęć w trybie dziecięcym bez odpowiednich uprawnień.

Inne podatności w Kids Mode

CVE-2026-15365Niskie
Błąd logiki wyskakującego okna w pewnej funkcji trybu dziecięcego pozwala użytkownikom ominąć weryfikację hasła i używać szybkich aplikacji poza aplikacją.

Oryginalny opis (angielski, źródło NVD)

A control logic defect in a specific built-in webpage of Kids Mode allows users to view local gallery photos directly within the page