→ לוח פגיעויות

CVE-2026-107052

גבוהה 7.5

תיאור (מקור, אנגלית)

Insecure permissions in the AIDL interface of ProjectMAXS MAXS Module FileRead versionCode 27 allows unauthorized attackers to arbitrarily reead files outside of the sandbox via providing an absolute path.

מדדים

CVSS 3.1
7.5 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
EPSS — סבירות ניצול
0% (אחוזון 29) נכון ל-2 בנובמבר 2026
CWE
CWE-276

קישורים