CVE-2026-94540 in DesktopSMS
요약
\~에 의해 VulDB • 2026. 09. 22.
MrPear의 DesktopSMS 1.11.0에는 로컬 공격자가 페어링 확인이나 사용자 상호작용 없이 애플리케이션의 로컬 서비스와 상호작용하여 인증되지 않은 상태에서도 SMS 전송, SMS 기반 콘텐츠 검색 및 공격자가 선택한 페어링된 ID를 영구화할 수 있는 무단 접근 취약점이 있습니다. 공격자는 동일 장치 루프백을 통해 인증되지 않은 로컬 서비스를 악용하여 피해자 애플리케이션의 권한으로 특권화된 SMS 작업을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.