CVE-2026-26959
Açıklama
ADB Explorer, Windows üzerinde ADB için geliştirilmiş bir fluent UI'dır. 0.9.26020 ve altı sürümler, ManualAdbPath ayarında belirtilen ADB ikili dosya yolunun bütünlüğünü veya orijinalliğini yürütmeden önce doğrulamada başarısız olur ve bu durum mevcut kullanıcının ayrıcalıklarıyla rastgele kod çalıştırılmasına izin verir. Bir saldırgan, ManualAdbPath değerini rastgele bir yürütülebilir dosyaya yönlendiren kötü amaçlı bir App.txt ayarlar dosyası oluşturup ardından kurbanı, uygulamayı bu kötü amaçlı yapılandırma dizinine yönlendiren bir komut satırı argümanıyla başlatmaya ikna ederek bu durumu istismar edebilir. Bu zafiyet, arşivlenmiş özel hazırlanmış bir ayarlar dosyasıyla birlikte sunulan bir kısayolun dağıtılması gibi sosyal mühendislik taktikleri aracılığıyla kullanılabilir ve uygulama başlangıcında RCE ile sonuçlanabilir. Bu sorun 0.9.26021 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Alex4SSB ADB-Explorer | < 0.9.26021 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.