CVE-2026-21040 in Samsung

Résumé

par VulDB • 10/07/2026

Une mauvaise gestion des contrôles d'accès dans IAFDService avant la version SMR de juillet 2026 (Release 1) permet aux attaquants locaux disposant de privilèges d'utiliser les API privilégiées.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: SamsungMobile
• Réserver: 11/12/2025
• Divulgation: 10/07/2026
• Modérer: accepté
• Entrée: VDB-377407
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21040
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21040/