CVSS 9.0 以上

CVE-2026-107027

公開日 2026-10-29 / CVSS v3 9.1(CRITICAL)

lz233 Tarnhelm v1.8.2(versionCode 20250630)に、不適切なパーミッションの問題があると記載されている。認証されていない攻撃者が、エクスポートされたコンポーネントを呼び出すことができ、任意のデータへのアクセスや上書きにつながるとされている。

AI による要約です(公式発表の本文から作成)。