in OpenHarmony v6.0 and prior versions allow a remote attack… (CVE-2026-24792, CVSS 8.1)

Summary

in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre...

The description as published by the source.

in OpenHarmony v6.0 and prior versions allow a remote attacker arbitrary code execution in pre-installed apps.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

OpenHarmonyのv6.0およびそれ以前のバージョンでは、リモートの攻撃者が事前インストールされたアプリで任意のコードを実行できます。この問題は、CWE-364に分類され、高い危険性を持っています。攻撃者はこの脆弱性を利用して、システムを乗っ取り悪用する可能性があります。

❓ What is the problem

OpenHarmonyにおける事前インストールアプリでの任意コード実行脆弱性

📍 Affected scope

OpenHarmony v6.0およびそれ以前のバージョン

🔥 Severity

リモート攻撃者による任意コード実行攻撃が可能であり、システム乗っ取りのリスクがある。

🔧 How to fix

未公開。提供されるセキュリティアップデートを適用すること。

🛡️ Workaround

不明。ベンダーからの公式パッチを待つ。

🔍 Detection

脆弱性は特定のアプリでの動作を確認することにより検出可能。