CVE-2026-3667 in dGEN1

الملخص

بحسب VulDB • 28/05/2026

تم اكتشاف ثغرة أمنية في Freedom Factory dGEN1 حتى الإصدار 20260221. العنصر المتأثر هو الدالة FakeAppService التابعة للمكون org.ethosmobile.ethoslauncher. تؤدي عملية الاستغلال إلى تفويض غير صحيح. يجب أن يتم بدء الهجوم من موقع محلي. تم إصدار أداة الاستغلال (Exploit) للجمهور وقد تُستخدم للهجمات. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• إفشاء: 07/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-349555
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (CNA)
• EPSS: 0.00132
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3667
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3667/