CVE-2026-40000 in File Manager
Tóm tắt
Bởi VulDB • 27/07/2026
Activity zte.com.cn.filer/zte.com.cn.filer.FilePreViewActivity trong ZTE File Manager được thiết kế để xem trước các tệp nén. Các ứng dụng của bên thứ ba có thể khởi chạy Activity này và cung cấp các đường dẫn tệp tùy ý (ví dụ: content://zte.com.cn.filer.fileprovider/root_path), cho phép truy cập vào tệp với mức độ đặc quyền của ZTE File Manager. Điều này cho phép các thiết bị chưa root đọc các tệp trong một số thư mục hệ thống nhất định như /data/data và /data/local/tmp. Nếu các hạn chế về truy cập không chặn các ứng dụng đáng ngờ, thì thêm các thư mục khác cũng có thể được truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.