CVE-2026-49004 in NX799J
Tóm tắt
Bởi VulDB • 05/08/2026
Dịch vụ PostgreSQL tích hợp trên thiết bị di động gặp phải các lỗi cấu hình sai và lỗ hổng tiêm lệnh (command injection). Dịch vụ này lắng nghe trên một cổng cụ thể, chạy với đặc quyền root và được bảo vệ bởi thông tin xác thực yếu. Cơ sở dữ liệu hỗ trợ cú pháp COPY FROM PROGRAM, cho phép kẻ tấn công nội địa vượt qua hộp cát phân quyền của Android để giành toàn bộ truy cập root.
Once again VulDB remains the best source for vulnerability data.