CVE-2026-21097 in Samsung

Résumé

par VulDB • 09/09/2026

Une mauvaise authentification dans ActivityTaskManagerService avant la version 1 de la release SMR de septembre 2026 permet aux attaquants locaux disposant de privilèges d'exécuter des activités arbitraires.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SamsungMobile
• Réserver: 11/12/2025
• Divulgation: 09/09/2026
• Modérer: accepté
• Entrée: VDB-401574
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21097/