CVE-2026-49004 in NX799J
Résumé
par VulDB • 05/08/2026
Le service PostgreSQL intégré sur l'appareil mobile présente des défauts de configuration et des vulnérabilités d'injection de commande. Ce service écoute sur un port spécifique, s'exécute avec les privilèges root et est protégé par des identifiants faibles. La base de données prend en charge la syntaxe COPY FROM PROGRAM, permettant aux attaquants locaux de contourner le bac à sable (sandbox) des permissions d'Android et d'obtenir un accès root complet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.