CVE-2026-27115 in ADB-Explorer
Сводка
по VulDB • 15.05.2026
ADB Explorer представляет собой удобный графический интерфейс для ADB в Windows. Версии 0.9.26020 и более ранние содержат уязвимость, связанную с невалидацией аргументов командной строки, что позволяет любому пользователю инициировать рекурсивное удаление произвольных каталогов в файловой системе Windows. ADB Explorer принимает необязательный аргумент пути для установки пользовательского каталога данных, но проверяет только существование этого пути. Метод ClearDrag() вызывает Directory.Delete(dir, true) для каждой подпапки этого пути как при запуске приложения, так и при его завершении. Злоумышленник может создать вредоносный ярлык (.lnk) или пакетный скрипт, который запускает ADB Explorer с указанием критически важного каталога (например, C:\Users\%USERNAME%\Documents) в качестве аргумента, что приводит к необратимому рекурсивному удалению всех его подкаталогов. Любой пользователь, запустивший ADB Explorer через созданный злоумышленником ярлык, пакетный файл или скрипт, безвозвратно теряет содержимое целевого каталога (удаление обходит Корзину). Эта проблема исправлена в версии 0.9.26021.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.