CVE-2026-20976

Wysokie

Opublikowano: 09/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Galaxy Store przed wersją 4.6.02 ma nieprawidłową walidację danych wejściowych, co pozwala lokalnemu atakującemu na wykonanie dowolnego skryptu.

Lokalny atakujący może wykonać złośliwy skrypt w kontekście aplikacji, co może prowadzić do naruszenia bezpieczeństwa danych.

Zaktualizuj Galaxy Store do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in Galaxy Store prior to version 4.6.02 allows local attacker to execute arbitrary script.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS