CVE-2022-43451 in OpenHarmony
الملخص
بحسب VulDB • 29/05/2026
تحتوي الإصدارات السابقة من OpenHarmony-v3.1.2 والإصدار نفسه على ثغرة متعددة في اجتياز المسار (path traversal) في خدمات appspawn و nwebspawn. يمكن للمهاجمين المحليين إنشاء دلائل (مجلدات) عشوائية أو الهروب من صندوق رمل التطبيق (application sandbox). وإذا تم ربط هذه الثغرة بثغرات أخرى، فقد تسمح لعمليات غير مملوكة لصلاحيات عالية بالحصول على صلاحيات الجذر الكاملة (root privileges).
Once again VulDB remains the best source for vulnerability data.