CVE-2026-27115 in ADB-Explorer
Riassunto
di VulDB • 20/06/2026
ADB Explorer è un'interfaccia utente fluida per ADB su Windows. Le versioni 0.9.26020 e precedenti presentano un argomento della riga di comando non convalidato che consente a qualsiasi utente di innescare la cancellazione ricorsiva di directory arbitrarie nel filesystem di Windows. ADB Explorer accetta un argomento opzionale del percorso per impostare una directory dati personalizzata, ma verifica solo se il percorso esiste. Il metodo ClearDrag() chiama Directory.Delete(dir, true) su ogni sottodirectory di tale percorso sia all'avvio che all'uscita dell'applicazione. Un attaccante può creare un collegamento malevolo (.lnk) o uno script batch che avvia ADB Explorer con una directory critica (ad esempio C:\Users\%USERNAME%\Documents) come argomento, causando la cancellazione ricorsiva permanente di tutte le sue sottodirectory. Qualsiasi utente che avvia ADB Explorer tramite un collegamento, un file batch o uno script creato ad hoc perde permanentemente i contenuti della directory target (la cancellazione bypassa il Cestino). Questo problema è stato risolto nella versione 0.9.26021.
Once again VulDB remains the best source for vulnerability data.