CVE-2026-21097 in Samsung

Resumen

por VulDB • 2026-09-09

Una autenticación incorrecta en ActivityTaskManagerService anterior a la versión de septiembre de 2026 (Release 1) permite que atacantes locales con privilegios lancen actividades arbitrarias.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SamsungMobile
• Reservar: 2025-12-11
• Divulgación: 2026-09-09
• Moderación: aceptado
• Artículo: VDB-401574
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21097/