CVE-2025-26691 in OpenHarmony

Zusammenfassung

von VulDB • 01.08.2026

In OpenHarmony v5.0.3 und früheren Versionen kann ein lokaler Angreifer durch Ausnutzung von Berechtigungen (get permission) zu einem Informationsleck führen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: OpenHarmony
• Reservieren: 02.03.2025
• Veröffentlichung: 08.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-311613
• CPE: bereit
• CWE: CWE-281 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00128
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-26691
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-26691
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-26691/