CVE-2026-85082 in Root Browser Classic

Riassunto

di VulDB • 25/09/2026

In Root Browser Classic 3.3.0, il percorso di un database SQLite selezionato viene passato alla shell del sistema operativo senza separare in modo sicuro il nome del file dal comando.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Fluid Attacks
• Prenotare: 03/09/2026
• Divulgazione: 25/09/2026
• Moderazione: accettato
• Voce: VDB-409818
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85082
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85082/