یک آسیب‌پذیری امنیتی با شناسه CVE-2026-85082 در اپلیکیشن Root Browser Classic نسخه 3.3.0 (بسته com.jrummyapps.rootbrowser.classic) شناسایی شده است. این نقص امنیتی از نوع OS Command Injection (CWE-78) است و امتیاز شدت 8.5 (High) را دریافت کرده است.
جزئیات فنی آسیب‌پذیری
این مشکل زمانی رخ می‌دهد که اپلیکیشن مسیر یک پایگاه داده SQLite انتخاب شده را بدون جداسازی ایمن نام فایل از دستورات سیستم، به Shell سیستم‌عامل ارسال می‌کند. در نتیجه، یک مهاجم می‌تواند با ایجاد یک فایل SQLite که نام آن حاوی نویسه‌های خاص (Metacharacters) باشد، دستورات دلخواه خود را با دسترسی‌های اپلیکیشن اجرا کند.
سناریوی حمله و پیش‌نیازها
- بردار حمله (Attack Vector): محلی (Local). فایل مخرب باید ابتدا روی دستگاه قرار گیرد (از طریق دانلود، انتقال دستی یا حافظه مشترک).
- تعامل کاربر (User Interaction): کاربر باید فایل مخرب را از طریق اپلیکیشن باز کند.
- تاثیر: با توجه به اینکه این اپلیکیشن قابلیت دسترسی Root دارد، اجرای دستورات در محیط Root منجر به تاثیر کامل بر روی محرمانگی، یکپارچگی و در دسترس بودن (C/I/A) داده‌های دستگاه می‌شود.
توصیه‌های امنیتی برای مدیران SOC و CISO
با توجه به اینکه در حال حاضر هیچ اصلاحیه (Patch) رسمی برای این نسخه منتشر نشده است، اقدامات زیر توصیه می‌شود:
- بررسی حضور اپلیکیشن Root Browser Classic 3.3.0 در دستگاه‌های سازمان یا دستگاه‌های شخصی (BYOD) که به داده‌های حساس دسترسی دارند.
- هشدار به کاربران برای عدم باز کردن فایل‌های SQLite یا دیتابیس‌های ناشناس در این اپلیکیشن.
- در صورت امکان، حذف اپلیکیشن از دستگاه‌های حساس تا زمان انتشار نسخه اصلاح شده.
