CVE-2026-21012

总结

AODManager 在 SMR 2026 年 4 月第 1 版之前存在对外部文件名的控制漏洞，允许具有特权的本地攻击者以系统权限创建文件。

• CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-PoC

  演示 CVE-2026-21012，这是一个 Rust serde 反序列化缺陷：不受信任的 JSON 可触发非预期的枚举变体和未授权操作。