CVE-2026-21134
ŚrednieCVSS 6.1Streszczenie
Nieprawidłowe uwierzytelnianie w Samsung Flow przed wersją 4.9.22.4 pozwala atakującym z sąsiedztwa na dostęp do poufnych informacji.
Ocena ryzyka
Atakujący znajdujący się w pobliżu (np. w tej samej sieci) może uzyskać dostęp do wrażliwych danych przesyłanych lub przechowywanych przez Samsung Flow. Może to prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj Samsung Flow do wersji 4.9.22.4 lub nowszej. Unikaj korzystania z aplikacji w niezaufanych sieciach.
Inne podatności w Samsung Flow
Zobacz wszystkie- CVE-2026-21133Średnie
Podatność typu path traversal w Samsung Flow przed wersją 4.9.22.1 pozwala lokalnym atakującym na dostęp do danych schowka.
- CVE-2026-21131Niskie
Nieprawidłowe domyślne uprawnienia w Samsung Flow przed wersją 4.9.22.4 pozwalają lokalnym atakującym na uruchomienie dowolnej aktywności z uprawnieniami Samsung Flow na podłączonym urządzeniu.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in Samsung Flow prior to version 4.9.22.4 allows adjacent attackers to access sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS