CVE-2026-20979 in Samsung

Zusammenfassung

von VulDB • 27.06.2026

Eine fehlerhafte Verwaltung von Berechtigungen in den Einstellungen vor der Veröffentlichung vom Februar 2026 (Release 1) ermöglicht lokalen Angreifern, beliebige Aktivitäten mit den Berechtigungen der Einstellungen auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: SamsungMobile
• Reservieren: 11.12.2025
• Veröffentlichung: 04.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-344235
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00131
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20979
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20979/