Alex4SSB ADB-Explorer до Beta 0.9.26019 JSON File Parser Newtonsoft.Json эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Alex4SSB ADB-Explorer до Beta 0.9.26019 и классифицирована как критический. Затронута неизвестная функция файла Newtonsoft.Json компонента JSON File Parser. Манипуляция приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2026-26208. Атака может быть инициирована удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Уязвимость была найдена в Alex4SSB ADB-Explorer до Beta 0.9.26019 и классифицирована как критический. Затронута неизвестная функция файла Newtonsoft.Json компонента JSON File Parser. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-502. Слабость была опубликована под идентификатором 294. Уведомление опубликовано для скачивания на github.com.
Эта уязвимость однозначно идентифицируется как CVE-2026-26208. Присвоение CVE было выполнено 11.02.2026. Атака может быть инициирована удаленно. Технические детали доступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k.
Указано значение Не определено.
Переход на версию Beta 0.9.26020 способен решить эту проблему. Обновлённая версия доступна для загрузки по адресу github.com. Название патча следующее 776f132cede86e1405520f2a28c78276dda5ab5a. Обновление уже доступно для загрузки по адресу github.com. Рекомендуется выполнить обновление уязвимого компонента.
Продукт
Поставщик
Имя
Версия
Лицензия
Веб-сайт
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.0VulDB Meta Temp Score: 6.9
VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CNA Базовый балл: 7.8
CNA Вектор (GitHub_M): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-502 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒
Физический: Частично
Локальный: Да
Удалённый: Да
Доступность: 🔒
Статус: Не определено
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: ADB-Explorer Beta 0.9.26020
Патч: 776f132cede86e1405520f2a28c78276dda5ab5a
Хронология
11.02.2026 CVE присвоен13.02.2026 Консультация опубликована
13.02.2026 Запись VulDB создана
13.02.2026 Последнее обновление VulDB
Источники
Продукт: github.comКонсультация: 294
Статус: Подтверждённый
CVE: CVE-2026-26208 (🔒)
GCVE (CVE): GCVE-0-2026-26208
GCVE (VulDB): GCVE-100-345932
Вход
Создано: 13.02.2026 20:31Изменения: 13.02.2026 20:31 (68)
Завершенный: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.