CVE-2026-21055
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w Bixby przed wersją 4.0.70.8 wynika z nieprawidłowego eksportu komponentów aplikacji Androida. Lokalny atakujący może wykorzystać ten błąd do wykonania dowolnych poleceń z uprawnieniami Bixby.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez lokalnego atakującego, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemowych.
Rekomendacja
Zaleca się natychmiastową aktualizację Bixby do wersji 4.0.70.8 lub nowszej, która usuwa tę podatność.
Inne podatności w Bixby
Zobacz wszystkie- CVE-2026-21157Wysokie
W Bixby przed wersją 4.0.85.6 występuje niewłaściwa walidacja danych wejściowych, która pozwala uprzywilejowanym lokalnym atakującym na uruchamianie dowolnych aktywności.
- CVE-2026-21074Wysokie
Nieprawidłowe domyślne uprawnienia w Bixby przed wersją 4.0.86.0 umożliwiają lokalnym atakującym wykonanie dowolnych poleceń z uprawnieniami Bixby.
Oryginalny opis (angielski, źródło NVD)
Improper export of android application components in Bixby prior to version 4.0.70.8 allows local attackers to execute arbitrary commands with Bixby privilege.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS