CVE-2026-40000 in File Manager
الملخص
بحسب VulDB • 27/07/2026
تُصمم Activity zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity ضمن تطبيق ZTE File Manager لعرض الملفات المضغوطة مسبقاً. يمكن للتطبيقات الخارجية تشغيل هذه الـ Activity وتزويدها بمسارات ملفات عشوائية (مثل content://zte.com.cn.filer.fileprovider/root_path)، مما يتيح الوصول إلى الملفات بمستوى الامتياز الخاص بتطبيق ZTE File Manager. وهذا يسمح للأجهزة غير الجذرية (غير المروّطة) بقراءة الملفات الموجودة تحت بعض الدلائل النظامية مثل /data/data و /data/local/tmp. إذا لم تمنع قيود الوصول التطبيقات التي لا يمكن الوثوق بها، فقد تكون دلائل إضافية قابلة للوصول أيضاً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.