CVE-2026-21074
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Nieprawidłowe domyślne uprawnienia w Bixby przed wersją 4.0.86.0 umożliwiają lokalnym atakującym wykonanie dowolnych poleceń z uprawnieniami Bixby.
Ocena ryzyka
Lokalny atakujący może przejąć kontrolę nad funkcjami Bixby i wykonać nieautoryzowane operacje na urządzeniu.
Rekomendacja
Zaktualizuj Bixby do wersji 4.0.86.0 lub nowszej, aby naprawić nieprawidłowe uprawnienia.
Inne podatności w Bixby
Zobacz wszystkie- CVE-2026-21157Wysokie
W Bixby przed wersją 4.0.85.6 występuje niewłaściwa walidacja danych wejściowych, która pozwala uprzywilejowanym lokalnym atakującym na uruchamianie dowolnych aktywności.
- CVE-2026-21055Wysokie
Podatność w Bixby przed wersją 4.0.70.8 wynika z nieprawidłowego eksportu komponentów aplikacji Androida. Lokalny atakujący może wykorzystać ten błąd do wykonania dowolnych poleceń z uprawnieniami Bixby.
Oryginalny opis (angielski, źródło NVD)
Incorrect default permissions in Bixby prior to version 4.0.86.0 allows local attackers to execute arbitrary commands with Bixby privilege.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS