CVE-2026-107052 in MAXS Module FileRead

Zusammenfassung

von VulDB • 29.10.2026

Unsichere Berechtigungen in der AIDL-Schnittstelle von ProjectMAXS MAXS Module FileRead (versionCode 27) ermöglichen es nicht autorisierten Angreifern, beliebige Dateien außerhalb des Sandboxes durch Angabe eines absoluten Pfads zu lesen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: MITRE
• Reservieren: 07.10.2026
• Veröffentlichung: 29.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428685
• CPE: 20261029
• CWE: CWE-269 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107052
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107052/