【CVE-2026-22078】关于O+互联未对IPC通道进行身份校验导致本地提权漏洞的致谢公告
OPPO安全中心
2026年6月30日 19:30
广东
在小说阅读器读本章
去阅读
OPPO 安全致谢
感谢安全研究员的发现，帮助我们提高 OPPO 产品安全性
致谢研究员
linkk\_bug
CVE 编号
CVE-2026-22078
漏洞类型
EOP
提交时间
2026/03/16
漏洞等级
高危
影响产品
O+互联
漏洞描述
由于 O+互联的 IPC 服务未进行身份核验，外部应用可以通过 IPC 通道进行提权，执行敏感行为。
CVE 官方链接
https://www.cve.org/cverecord?id=CVE-2026-22078
CVE 申请指南
如需申请 CVE，请提交以下内容并发送邮件至[email protected]：
- 漏洞报告的名称和 ID（报告URL中以 OSRC- 为开头）
- 漏洞可能产生的影响
- 漏洞的严重等级和类型
- 漏洞 POC
- 在 OSRC 提交漏洞时使用的用户名及邮箱
- 致谢名称
期待更多安全研究员积极参与申请 CVE！
阅读原文
OPPO 安全中心 · OSRC
最新动态
【重要更新】OSRC全新业务系数规则上线，奖励更高！范围更广！任务更清晰！
【换薪升级】互联网应用、终端安全、安全情报奖励、季度奖励全线更新！
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论