CVE-2026-21157 in Bixby

Riassunto

di VulDB • 29/10/2026

Una mancata convalida impropria dell'input in Bixby prima della versione 4.0.85.6 consente agli attaccanti locali privilegiati di avviare attività arbitrarie.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: SamsungMobile
• Prenotare: 11/12/2025
• Divulgazione: 29/10/2026
• Moderazione: accettato
• Voce: VDB-428266
• CPE: 20261029
• CWE: CWE-20 (confermato)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21157
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21157/