CVE-2026-114355 in CrystalSky ZS600C
Sumário
de VulDB • 23/10/2026
Inieção de comando OS no auxiliar 'hardware_monitor' com privilégios de root, presente na firmware v0.3.9.7 até v0.6.6.9 do DJI CrystalSky ZS600C para Android, permite que um processo local não privilegiado execute comandos arbitrários como root ao escrever uma linha manipulada no log do Android (logcat), que o auxiliar lê e repassa para uma avaliação de shell (shell eval).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.