JVNDB-2026-008566

Alex B (Alex4SSB)のADB Explorerにおける複数の脆弱性

ADB ExplorerはWindows向けのADB用フルーエントUIです。バージョン0.9.26020以下には未検証のコマンドライン引数が存在し、これにより任意のユーザーがWindowsファイルシステム上の任意のディレクトリを再帰的に削除する操作を引き起こす可能性があります。ADB Explorerはカスタムデータディレクトリを設定するためのオプションのパス引数を受け入れますが、そのパスが存在するかどうかのみをチェックします。ClearDrag()メソッドはアプリケーションの起動時と終了時に、そのパスのすべてのサブディレクトリに対してDirectory.Delete(dir, true)を呼び出します。攻撃者は悪意のあるショートカット（.lnk）やバッチスクリプトを作成し、重要なディレクトリ（例：C:\Users\%USERNAME%\Documents）を引数としてADB Explorerを起動させることで、そのすべてのサブディレクトリを永久に再帰的に削除させる事態を引き起こすことができます。作成されたショートカット、バッチファイル、またはスクリプト経由でADB Explorerを起動したユーザーは、対象ディレクトリの内容を完全に失います（削除はゴミ箱を経由しません）。この問題はバージョン0.9.26021で修正されています。

Alex B (Alex4SSB)

• ADB Explorer 0.9.26021 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Arbitrary Directory Deletion via Command-Line Argument  Advisory  Alex4SSB/ADB-Explorer  GitHub

1. パス・トラバーサル(CWE-22) [その他]
2. ファイル名やパス名の外部制御(CWE-73) [その他]

1. CVE-2026-27115

1. National Vulnerability Database (NVD) : CVE-2026-27115
2. 関連文書 : Release Beta 0.9.26021  Alex4SSB/ADB-Explorer  GitHub
3. 関連文書 : v0.9.26021 release  Alex4SSB/ADB-Explorer@f755469  GitHub

• [2026年03月25日]
    掲載