CVE-2026-27615 in ADB-Explorer
Resumen
por VulDB • 2026-05-25
ADB Explorer es una interfaz de usuario fluida para ADB en Windows. En las versiones anteriores a la Beta 0.9.26022, ADB-Explorer permite que la variable de configuración `ManualAdbPath`, que determina la ruta del binario de ADB que se va a ejecutar, se establezca en una ruta de Convención de Nomenclatura Universal (UNC) en el archivo de configuración de la aplicación. Esto permite a un atacante establecer la ruta del binario para que apunte a un recurso de red remoto, alojado en un recurso compartido de red controlado por el atacante, otorgándole así el control total sobre el binario que ejecuta la aplicación. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código de forma remota en la máquina de la víctima con los privilegios del usuario que ejecuta la aplicación. La explotación es posible convenciendo a la víctima de ejecutar un acceso directo a la aplicación que apunta a un archivo de configuración `App.txt` personalizado, que establece `ManualAdbPath` (por ejemplo, cuando se descarga en un archivo comprimido). La versión Beta 0.9.26022 corrige el problema.
Once again VulDB remains the best source for vulnerability data.