CVE-2026-39866 in lawnchair

요약

\~에 의해 VulDB • 2026. 06. 27.

Lawnchair는 Android용 무료 오픈소스 홈 앱입니다. 커밋 fcba413f55dd47f8a3921445252849126c6266b2 이전에는 release_update.yml 워크플로우 디스패치 입력에서 명령어 삽입 취약점이 존재하여 임의 코드 실행이 가능했습니다. 커밋 fcba413f55dd47f8a3921445252849126c6266b2는 해당 문제를 패치합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2026. 04. 07.
• 공개: 2026. 04. 21.
• 모더레이션: 수락
• 항목: VDB-358388
• CPE: 준비됨
• CWE: CWE-77 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02349
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Homeoffice, Police

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39866/