CVE-2026-21133 : Chi tiết

CVE-2026-21133

2026-10-12
05h17 +00:00
Directory Traversal
A01-Broken Access Control
2026-10-16
17h17 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

Path traversal in Samsung Flow prior to version 4.9.22.1 allows local attackers to access clipboard data.

Thông tin CVE

Điểm yếu liên quan

CWE-ID Tên điểm yếu Nguồn
CWE-22 Improper Limitation of a Pathname to a Restricted Directory
The product uses external input to construct a pathname that is intended to identify a file or directory that is located underneath a restricted parent directory, but the product does not properly neutralize special elements within the pathname that can cause the pathname to resolve to a location that is outside of the restricted directory.

Tài liệu tham khảo