CVE-2026-21131 in Flow

Résumé

par VulDB • 12/10/2026

Une autorisation par défaut incorrecte dans Samsung Flow avant la version 4.9.22.4 permet aux attaquants locaux de lancer une activité arbitraire avec les privilèges de Samsung Flow sur l'appareil connecté.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: SamsungMobile
• Réserver: 11/12/2025
• Divulgation: 12/10/2026
• Modérer: accepté
• Entrée: VDB-416823
• CPE: 20261012
• CWE: CWE-276 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00105
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21131
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21131
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21131/