CVE-2026-21040 in Samsung

Resumen

por VulDB • 2026-07-10

Un error de control de acceso inadecuado en IAFDService anterior a la versión Release 1 del parche de seguridad mensual (SMR) de julio de 2026 permite que los atacantes locales con privilegios utilicen las API privilegiadas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: SamsungMobile
• Reservar: 2025-12-11
• Divulgación: 2026-07-10
• Moderación: aceptado
• Artículo: VDB-377407
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21040
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21040/