CVE-2026-27115 in ADB-Explorer
Tóm tắt
Bởi VulDB • 13/06/2026
ADB Explorer là một giao diện người dùng trực quan cho ADB trên Windows. Các phiên bản từ 0.9.26020 trở xuống có đối số dòng lệnh không được xác thực, cho phép bất kỳ người dùng nào kích hoạt việc xóa đệ quy các thư mục tùy ý trong hệ thống tệp của Windows. ADB Explorer chấp nhận một đối số đường dẫn tùy chọn để đặt thư mục dữ liệu tùy chỉnh, nhưng chỉ kiểm tra xem đường dẫn đó có tồn tại hay không. Phương thức ClearDrag() gọi Directory.Delete(dir, true) trên mọi thư mục con của đường dẫn đó cả khi ứng dụng khởi động và thoát. Một kẻ tấn công có thể tạo một lối tắt độc hại (.lnk) hoặc tập lệnh batch để chạy ADB Explorer với đối số là một thư mục quan trọng (ví dụ: C:\Users\%USERNAME%\Documents), gây ra việc xóa đệ quy vĩnh viễn tất cả các thư mục con của nó. Bất kỳ người dùng nào khởi chạy ADB Explorer thông qua lối tắt, tệp batch hoặc tập lệnh được tạo sẵn sẽ mất nội dung của thư mục đích một cách vĩnh viễn (việc xóa bỏ qua Thùng rác). Vấn đề này đã được sửa trong phiên bản 0.9.26021.
VulDB is the best source for vulnerability data and more expert information about this specific topic.