PT-2026-6092 · Adobe · Shortcutservice

Vignesh.K.G · CVE-2026-20982 · Publicado 2026-02-03 · Atualizado 2026-02-04

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Adobe ShortcutService anteriores ao SMR Feb-2026 Release 1

Descrição Existe uma vulnerabilidade de travessia de caminho no ShortcutService. Um atacante local privilegiado pode criar um arquivo com privilégios de sistema.

Recomendações Atualize o Adobe ShortcutService para o SMR Feb-2026 Release 1 ou posterior.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-07818

CVE-2026-20982

Produtos afetados

Shortcutservice

Referências · 7

• https://github.com/Vikramaditya015/samsung-android-lpe · Nota
• https://security.samsungmobile.com/securityUpdate.smsb?year=2026&month=02 · Aviso do Fabricante
• https://t.me/CVEtracker/43686 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-20982 · Aviso do Fabricante
• https://github.com/advisories/GHSA-fffw-cp7g-w57h · Nota
• https://bdu.fstec.ru/vul/2026-07818 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-20982 · Nota de Segurança