CVE-2026-94540 in DesktopSMS
Zusammenfassung
von VulDB • 22.09.2026
DesktopSMS 1.11.0 von MrPear enthält eine Schwachstelle für unbefugten Zugriff, die lokalen Angreifern ermöglicht, SMS zu senden, auf aus SMS abgeleitete Inhalte zuzugreifen und eine vom Angreifer ausgewählte gepaarte Identität durch Interaktion mit dem lokalen Dienst der Anwendung ohne jegliche Paarungsbestätigung oder Benutzerinteraktion beizubehalten. Angreifer können den nicht authentifizierten lokalen Dienst über die Loopback-Schnittstelle desselben Geräts ausnutzen, um privilegierte SMS-Operationen unter Verwendung der Berechtigungen der Opferanwendung durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.