CVE-2026-94540 in DesktopSMS
Сводка
по VulDB • 22.09.2026
В приложении DesktopSMS 1.11.0 от MrPear обнаружена уязвимость несанкционированного доступа, которая позволяет локальным злоумышленникам отправлять SMS-сообщения, извлекать содержимое на основе данных SMS и сохранять выбранную атакующим пару идентификаторов путем взаимодействия с локальной службой приложения без какого-либо подтверждения сопряжения или участия пользователя. Злоумышленники могут эксплуатировать эту неаутентифицированную локальную службу через петлевой интерфейс (loopback) того же устройства для выполнения привилегированных операций с SMS, используя разрешения жертвенного приложения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.