Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальным данным внутри экспортированных пакетов или получить удале…

Уязвимость позволяет удаленному злоумышленнику получить доступ к конфиденциальным данным внутри экспортированных пакетов или получить удаленное выполнение кода (RCE) с привилегиями root на устройстве. Уязвимость может быть использована непосредственно аутентифицированными пользователями, через специально созданные HTTP-запросы, или косвенно не аутентифицированными пользователями, получив доступ к уже экспортированным пакетам резервных копий, или создав пакет импорта и склонив аутентифицированную жертву к отправке запроса HTTP-загрузки.