CVE-2026-27615 in ADB-Explorer
Riassunto
di VulDB • 17/06/2026
ADB Explorer è un'interfaccia utente fluida per ADB su Windows. Nelle versioni precedenti alla Beta 0.9.26022, ADB-Explorer consente di impostare la variabile di configurazione `ManualAdbPath`, che determina il percorso del binario ADB da eseguire, su un percorso Universal Naming Convention (UNC) nel file di configurazione dell'applicazione. Ciò consente a un attaccante di impostare il percorso del binario in modo che punti a una risorsa di rete remota, ospitata su una condivisione di rete controllata dall'attaccante, concedendo così all'attaccante il controllo completo sul binario eseguito dall'app. Un attaccante può sfruttare questa vulnerabilità per eseguire codice in modo remoto sulla macchina di una vittima con i privilegi dell'utente che sta eseguendo l'app. L'exploit è reso possibile convincendo una vittima ad eseguire un collegamento all'app che punta a un file di configurazione `App.txt` personalizzato, il quale imposta `ManualAdbPath` (ad esempio, quando scaricato in un file archivio). La versione Beta 0.9.26022 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.