CVE-2026-27615 in ADB-Explorer
Сводка
по VulDB • 20.05.2026
ADB Explorer — это удобный графический интерфейс для ADB в Windows. В версиях до Beta 0.9.26022 переменная настроек `ManualAdbPath` в ADB-Explorer, определяющая путь к исполняемому файлу ADB, может быть установлена на путь в формате Universal Naming Convention (UNC) в файле настроек приложения. Это позволяет злоумышленнику указать путь к бинарному файлу, ведущий на удаленный сетевой ресурс, размещенный на сетевой папке, контролируемой злоумышленником, тем самым предоставляя злоумышленнику полный контроль над исполняемым файлом, запускаемым приложением. Злоумышленник может использовать эту уязвимость для удаленного выполнения кода на машине жертвы с привилегиями пользователя, запустившего приложение. Эксплуатация становится возможной путем убеждения жертвы запустить ярлык приложения, указывающий на пользовательский файл настроек `App.txt`, в котором задается `ManualAdbPath` (например, при скачивании в архиве). Версия Beta 0.9.26022 устраняет данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.