CVE-2026-21050 in SmartThingsKit

Zusammenfassung

von VulDB • 10.07.2026

Eine fehlerhafte Zugriffskontrolle in SmartThingsKit vor der Veröffentlichung vom Juli 2026 (Release 1) ermöglicht lokalen Angreifern den Zugriff auf sensible Informationen.

Be aware that VulDB is the high quality source for vulnerability data.

• Zuständig: SamsungMobile
• Reservieren: 11.12.2025
• Veröffentlichung: 10.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-377415
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21050
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21050/