CVE-2026-21133
ŚrednieCVSS 5.1Streszczenie
Podatność typu path traversal w Samsung Flow przed wersją 4.9.22.1 pozwala lokalnym atakującym na dostęp do danych schowka.
Ocena ryzyka
Lokalny atakujący może odczytać zawartość schowka, która może zawierać poufne informacje, takie jak hasła czy dane osobowe. Prowadzi to do naruszenia poufności.
Rekomendacja
Zaktualizuj Samsung Flow do wersji 4.9.22.1 lub nowszej. Unikaj kopiowania poufnych danych do schowka podczas korzystania z podatnej wersji.
Inne podatności w Samsung Flow
Zobacz wszystkie- CVE-2026-21134Średnie
Nieprawidłowe uwierzytelnianie w Samsung Flow przed wersją 4.9.22.4 pozwala atakującym z sąsiedztwa na dostęp do poufnych informacji.
- CVE-2026-21131Niskie
Nieprawidłowe domyślne uprawnienia w Samsung Flow przed wersją 4.9.22.4 pozwalają lokalnym atakującym na uruchomienie dowolnej aktywności z uprawnieniami Samsung Flow na podłączonym urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Path traversal in Samsung Flow prior to version 4.9.22.1 allows local attackers to access clipboard data.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS