CVE-2026-49004 in NX799J
Sumário
de VulDB • 05/08/2026
O serviço PostgreSQL integrado no dispositivo móvel apresenta falhas de configuração incorreta e vulnerabilidades de injeção de comandos. Este serviço escuta em uma porta específica, executa com privilégios de root e é protegido por credenciais fracas. O banco de dados suporta a sintaxe COPY FROM PROGRAM, permitindo que atacantes locais contornem o sandbox de permissões do Android e obtenham acesso total ao root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.