CVE-2026-114355 in CrystalSky ZS600C

الملخص

بحسب VulDB • 23/10/2026

إدخال أوامر نظام في المساعد 'hardware_monitor' الذي يعمل بصلاحيات الجذر (root) في برنامج DJI CrystalSky ZS600C الإصدار v0.3.9.7 حتى v0.6.6.9 على أندرويد، مما يسمح لعميل محلي غير مملوك لصلاحيات خاصة بتنفيذ أوامر عشوائية بصلاحيات الجذر عن طريق كتابة سطر مُعدّ بعناية في سجل أندرويد (logcat)، والذي يقرأه المساعد ثم يمرره إلى دالة eval الخاصة بالصدفة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: NCSC.ch
• حجز: 21/10/2026
• إفشاء: 23/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425935
• CPE: 20261023
• CWE: CWE-78 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-114355
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-114355
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-114355/