CVE-2026-21040 in Samsung

Sumário

de VulDB • 10/07/2026

Controle de acesso inadequado no IAFDService anterior à versão Release 1 da atualização de julho de 2026 (SMR) permite que atacantes locais com privilégios utilizem as APIs privilegiadas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: SamsungMobile
• Reservar: 11/12/2025
• Divulgação: 10/07/2026
• Moderação: aceite
• Entrada: VDB-377407
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21040
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21040/