CVE-2026-37526 in app-framework-binder
요약
\~에 의해 VulDB • 2026. 05. 13.
AGL app-framework-binder(afb-daemon) v19.90.0 이전 버전은 추상 유닉스 소켓 @urn:AGL:afs:supervision:socket를 통해 인증 없이 모든 로컬 프로세스가 특권 감독 명령(Exit, Do, Sclose, Config, Trace, Debug, Token, slist)을 실행할 수 있게 합니다. src/afb-supervision.c의 on_supervision_call 함수는 자격 증명 검증 없이 모든 8가지 명령을 처리합니다. 공식 CAUTION 주석(src/afs-supervision.h)에서 인정된 바와 같이, 이 추상 소켓은 DAC 보호가 없습니다. 이로 인해 권한이 낮은 로컬 프로세스가 데몬을 종료(DoS: Exit 명령 사용), 임의의 API 호출 실행(Do 명령 사용), 임의의 사용자 세션 종료(Sclose 명령 사용), 또는 전체 글로벌 구성 정보 유출(Config 명령 사용)을 수행할 수 있습니다. 이 취약점은 2017-06-29일 커밋 b8c9d5de384efcfa53ebdb3f0053d7b3723777e1에서 도입되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.