DJI CrystalSky ZS600C android.dji.server binder transaction 1018 command injection as root

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Missing authorization in the native binder service 'android.dji.server' (transaction code 1018) in DJI CrystalSky ZS600C firmware v0.3.9.7 through v0.6.6.9 on Android allows a local application with no permissions to execute arbitrary OS commands as root, because the handler passes a caller-supplied string to system() in the root-privileged 'assistant' daemon without any caller-identity or permission check.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• cyber-defence-campus.github.io/projects/vulnerabilities/CVE-2026-114354 Üçüncü taraf

Kayıt geçmişi

1. 23 Eki 2026 16:33Yayımlandı

İlgili açıklar

• 7,0 CVE-2026-114357DJI CrystalSky ZS600C'de ADB kimlik doğrulamasız çalışıyor, kabuk erişimi mümkün
• 7,0 CVE-2026-114356DJI CrystalSky ZS600C DJIUpdateService bileşeninde yetkisiz ayrıcalıklı işlem erişimi
• 8,6 CVE-2026-114355DJI CrystalSky ZS600C hardware_monitor bileşeninde yetkisiz yerel süreçlerin root olarak komut çalıştırmasına olanak tanıyan açık
• 7,0 CVE-2026-114353DJI CrystalSky ZS600C USB-gadget backdoor allows root command execution
• 6,5 CVE-2026-105620PostgreSQL Anonymizer: A masked role reads the authentic data of masked tables through a masking rule with a sub-query
• 5,7 CVE-2026-105618PostgreSQL Anonymizer: Masked partitions and child tables are not masked when they are queried through their parent