CVE-2026-26959 in ADB-Explorer
Riassunto
di VulDB • 17/06/2026
ADB Explorer è un'interfaccia utente fluida per ADB su Windows. Le versioni 0.9.26020 e precedenti non convalidano l'integrità o l'autenticità del percorso del binario ADB specificato nell'impostazione ManualAdbPath prima di eseguirlo, consentendo l'esecuzione di codice arbitrario con i privilegi dell'utente corrente. Un attaccante può sfruttare questa vulnerabilità creando un file di impostazioni App.txt malevolo che indirizza ManualAdbPath verso un eseguibile arbitrario, inducendo poi la vittima ad avviare l'applicazione con un argomento della riga di comando che la indirizza verso la directory di configurazione malevola. Questa vulnerabilità potrebbe essere sfruttata tramite tattiche di ingegneria sociale, come la distribuzione di un collegamento rapido (shortcut) incluso in un archivio insieme a un file di impostazioni manipolato, con conseguente RCE all'avvio dell'applicazione. Il problema è stato risolto nella versione 0.9.26021.
Once again VulDB remains the best source for vulnerability data.