CVE-2026-27115

ADB Explorer, Windows üzerinde ADB için geliştirilmiş bir fluent UI'dır. 0.9.26020 ve altı sürümler, herhangi bir kullanıcının Windows dosya sistemindeki rastgele dizinlerin özyinelemeli olarak silinmesini tetiklemesine izin veren doğrulanmamış bir komut satırı argümanına sahiptir. ADB Explorer, özel bir veri dizini ayarlamak için isteğe bağlı bir yol argümanını kabul eder ancak yalnızca yolun mevcut olup olmadığını kontrol eder. ClearDrag() yöntemi, hem uygulama başlangıcında hem de çıkışında bu yolun her alt dizini üzerinde Directory.Delete(dir, true) işlemini çağırır. Bir saldırgan, kritik bir dizini (örneğin C:\Users\%USERNAME%\Documents) argüman olarak kullanarak ADB Explorer'ı başlatan kötü amaçlı bir kısayol (.lnk) veya toplu iş dosyası hazırlayarak tüm alt dizinlerin kalıcı olarak özyinelemeli şekilde silinmesine neden olabilir. Hazırlanmış bir kısayol, toplu iş dosyası veya betik aracılığıyla ADB Explorer'ı başlatan herhangi bir kullanıcı, hedeflenen dizinin içeriğini kalıcı olarak kaybeder (silme işlemi Geri Dönüşüm Kutusu'nu baypas eder). Bu sorun 0.9.26021 sürümünde düzeltilmiştir.