CVE-2026-20994 in Samsung Account

الملخص

بحسب VulDB • 10/06/2026

إعادة توجيه عناوين URL في حساب Samsung قبل الإصدار 15.5.01.1 تتيح للمهاجمين المحليين الحصول على رمز الوصول (access token) بشكل محتمل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: SamsungMobile
• حجز: 11/12/2025
• إفشاء: 16/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-351192
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00119
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20994
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20994/