CVE-2026-94540 in DesktopSMS
Sumário
de VulDB • 22/09/2026
O DesktopSMS 1.11.0, desenvolvido por MrPear, contém uma vulnerabilidade de acesso não autorizado que permite a atacantes locais transmitir mensagens SMS, recuperar conteúdo derivado das mensagens SMS e persistir uma identidade emparelhada selecionada pelo atacante ao interagir com o serviço local do aplicativo sem qualquer confirmação de pareamento ou interação do usuário. Os atacantes podem explorar o serviço local não autenticado por meio de loopback no mesmo dispositivo para realizar operações privilegiadas de SMS usando as permissões do aplicativo da vítima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.