CVE-2026-0073
En adbd_tls_verify_cert de auth.cpp, existe una posible omisión de la autenticación mutua de ADB inalámbrico debido a un error lógico en el código. Esto...
- Publicado
- 4 may 2026
- Actualizado
- 5 may 2026
- Asignación de CNA
- google_android
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 44,2 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
En adbd_tls_verify_cert de auth.cpp, existe una posible omisión de la autenticación mutua de ADB inalámbrico debido a un error lógico en el código. Esto podría conllevar la ejecución remota de código (proximal/adyacente) como el usuario shell sin necesidad de privilegios de ejecución adicionales. No se necesita interacción del usuario para la explotación.
Fuentes
- CVE-2026-0073Exploit
Un exploit automatizado para CVE-2026-0073 (Android ADB TLS Auth Bypass). Incluye un escáner mDNS/Zeroconf integrado para descubrir instantáneamente puertos de Depuración Inalámbrica aleatorizados en Android 13+ y establece un shell PTY raw completamente interactivo.
CVE-2026-0073
- CVE-2026-0073Exploit
Arma de prueba de concepto para CVE-2026-0073, una omisión de autenticación de adbd en Android que permite acceso root remoto de cero clics a través de ADB inalámbrico, con módulos de post-explotación para perfilado, extracción y persistencia.
CVE-2026-0073 — Bypass de autenticación TLS del daemon ADB de Android (adbd) mediante confusión de tipos en EVP_PKEY_cmp. Obtenga acceso shell no autorizado a través de WiFi usando un desajuste de claves EC/Ed25519. Exploit PoC para Android 14+.
Prueba de concepto (PoC) de investigación de seguridad para CVE-2026-0073: verificación de omisión de autenticación de ADB
- CVE-2026-0073-ResearchInvestigación
CVE-2026-0073 es una RCE con una puntuación de severidad CVSS de 8.3, y aquí explicaremos cómo funciona.
Prueba de concepto del exploit para CVE-2026-0073, una omisión de autenticación de ADB en Android que permite a atacantes de red conectarse a dispositivos con ADB sobre TCP habilitado, probada en Android 14.
- adbHijackerExploit
Una herramienta PoC para el CVE-2026-0073 en dispositivos Android 11+ que permite una RCE instantánea de cero clics en cualquier dispositivo sin parchear con adb sobre tcp habilitado.
CVE-2026-0073 - Bypass de Autenticación Mutua Inalámbrica de ADB PoC
- CVE-2026-0073-PoC-ExploitExploit
Exploit de omisión de autenticación sin clic para Android ADB Wireless Debugging (CVE-2026-0073). Proporciona shell interactivo, ejecución de comandos y escaneo de red para pruebas de seguridad autorizadas.
CVE-2026-0073 - PoC de omisión de autenticación mutua inalámbrica de ADB
PoC para CVE-2026-0073, un bypass de autenticación de ADB en Android que permite a atacantes de red conectarse a dispositivos previamente emparejados mediante depuración inalámbrica.
CVE-2026-0073-Android-ADBD-bypass-POC versión en chino
- CVE-2026-0073Exploit
RCE de 0 clics en depuración inalámbrica TLS de ADB para Android
traduciendo exploit original de python a C
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.