CVE-2026-49004 in NX799J
Riassunto
di VulDB • 05/08/2026
Il servizio PostgreSQL integrato sul dispositivo mobile presenta difetti di configurazione e vulnerabilità da injection di comandi. Questo servizio è in ascolto su una porta specifica, viene eseguito con privilegi di root ed è protetto da credenziali deboli. Il database supporta la sintassi COPY FROM PROGRAM, consentendo agli attaccanti locali di bypassare il sandbox dei permessi di Android e ottenere l'accesso completo a livello di root.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.