CVE-2026-107038

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.2%
CWE: CWE-926
KEV Durumu: Hayır

Yayım tarihi: 29 Ekim 2026

Yet Another UPnP Controller sürüm kodu 50200'de güvenli olmayan izinler, yetkisiz saldırganların dışa aktarılan bir bileşeni çağırmalarına olanak tanır ve bu da keyfi veri erişimine ve uygulama verilerinin kontrolüne yol açar.

Orijinal açıklama (İngilizce)

Insecure permissions in Yet Another UPnP Controller versionCode 50200 allows unauthorized attackers to invoke an exported component, leading to arbitrary data access and control of application data.

Referanslar

https://f-droid.org/packages/de.yaacc/
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107038.md
https://github.com/cbejr/yaacc
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107038.md

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.