CVE-2026-107027

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.2%
CWE: CWE-926
KEV Durumu: Hayır

Yayım tarihi: 29 Ekim 2026

lz233 Tarnhelm v1.8.2 sürümünde (versionCode 20250630), güvenli olmayan izinler yetkisiz saldırganların dışa aktarılmış bir bileşeni çağırmalarına olanak tanır ve bu da keyfi veri erişimine ve üzerine yazmaya yol açar.

Orijinal açıklama (İngilizce)

Insecure permissions in lz233 Tarnhelm v1.8.2 (versionCode 20250630) allows unauthorized attackers to invoke an exported component, leading to arbitrary data access and overwriting.

Referanslar

https://f-droid.org/packages/cn.ac.lz233.tarnhelm/
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107027.md
https://github.com/lz233/Tarnhelm
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107027.md

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.