Katalog CVE
CVE-2026-21074
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowe domyślne uprawnienia w Bixby przed wersją 4.0.86.0 umożliwiają lokalnym atakującym wykonanie dowolnych poleceń z uprawnieniami Bixby.
Ocena ryzyka
Lokalny atakujący może przejąć kontrolę nad funkcjami Bixby i wykonać nieautoryzowane operacje na urządzeniu.
Rekomendacja
Zaktualizuj Bixby do wersji 4.0.86.0 lub nowszej, aby naprawić nieprawidłowe uprawnienia.
Oryginalny opis (angielski, źródło NVD)
Incorrect default permissions in Bixby prior to version 4.0.86.0 allows local attackers to execute arbitrary commands with Bixby privilege.