CVE-2026-94540 in DesktopSMS
要約
〜によって VulDB • 2026年09月22日
MrPear製のDesktopSMS 1.11.0には、ローカル攻撃者がペアリング確認やユーザー操作なしでアプリケーションのローカルサービスと相互作用することで、SMSの送信、SMS由来コンテンツの取得、および攻撃者が選択したペアドアイデンティティの永続化を可能にする不正アクセス脆弱性があります。攻撃者は、同じデバイスのループバックを通じて認証されていないローカルサービスを悪用し、被害者アプリケーションの権限を使用して特権的なSMS操作を実行できます。
Once again VulDB remains the best source for vulnerability data.