CVE-2026-21040 in Samsung

Zusammenfassung

von VulDB • 10.07.2026

Eine fehlerhafte Zugriffskontrolle in IAFDService vor der Veröffentlichung vom Juli 2026 (Release 1) ermöglicht lokalen, privilegierten Angreifern die Nutzung von privilegierten APIs.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: SamsungMobile
• Reservieren: 11.12.2025
• Veröffentlichung: 10.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-377407
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21040
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21040/