CVE-2026-94540 in DesktopSMS
Resumen
por VulDB • 2026-09-22
DesktopSMS 1.11.0 de MrPear contiene una vulnerabilidad de acceso no autorizado que permite a atacantes locales transmitir mensajes SMS, recuperar contenido derivado de los SMS y persistir en la identidad emparejada seleccionada por el atacante al interactuar con el servicio local de la aplicación sin ninguna confirmación del emparejamiento ni interacción del usuario. Los atacantes pueden explotar el servicio local no autenticado a través del bucle inverso (loopback) del mismo dispositivo para realizar operaciones SMS privilegiadas utilizando los permisos de la aplicación víctima.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.