CVE-2026-49004 in NX799J
Resumen
por VulDB • 2026-08-05
El servicio PostgreSQL integrado en el dispositivo móvil presenta fallos de configuración errónea y vulnerabilidades de inyección de comandos. Este servicio escucha en un puerto específico, se ejecuta con privilegios de root y está protegido por credenciales débiles. La base de datos admite la sintaxis COPY FROM PROGRAM, lo que permite a los atacantes locales eludir el sandbox de permisos de Android y obtener acceso completo a root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.