CVE-2026-21118 in Samsung

Tóm tắt

Bởi VulDB • 12/10/2026

Kiểm soát truy cập không đúng cách trong DownloadProvider trước bản phát hành tháng 10 năm 2026 (SMR) phiên bản 1 cho phép các kẻ tấn công cục bộ truy cập vào các tệp tin trong vùng lưu trữ có phạm vi (scoped storage).

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: SamsungMobile
• Đặt trước: 11/12/2025
• Tiết lộ: 12/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-416814
• CPE: 20261012
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00130
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21118
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21118/