CVE-2026-21131

NiskieCVSS 2.1

Opublikowano: 12/10/2026(UTC)Przetłumaczono: 12/10/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowe domyślne uprawnienia w Samsung Flow przed wersją 4.9.22.4 pozwalają lokalnym atakującym na uruchomienie dowolnej aktywności z uprawnieniami Samsung Flow na podłączonym urządzeniu.

Ocena ryzyka

Ryzyko lokalnego eskalacji uprawnień, umożliwiające atakującemu wykonanie nieautoryzowanych działań na podłączonym urządzeniu.

Rekomendacja

Zaktualizuj Samsung Flow do wersji 4.9.22.4 lub nowszej. Ogranicz dostęp lokalny do zaufanych użytkowników.

Inne podatności w Samsung Flow

Zobacz wszystkie

CVE-2026-21134Średnie
Nieprawidłowe uwierzytelnianie w Samsung Flow przed wersją 4.9.22.4 pozwala atakującym z sąsiedztwa na dostęp do poufnych informacji.
CVE-2026-21133Średnie
Podatność typu path traversal w Samsung Flow przed wersją 4.9.22.1 pozwala lokalnym atakującym na dostęp do danych schowka.

Oryginalny opis (angielski, źródło NVD)

Incorrect default permission in Samsung Flow prior to version 4.9.22.4 allows local attackers to launch an arbitrary activity with Samsung Flow privileges on the connected device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS