概要
ADB Explorerは、Windows上でADB（Android Debug Bridge）を操作するためのGUIツールです。このツールにおいて、バージョンBeta 0.9.26022より前のバージョンに、リモートコード実行（RCE）につながる可能性のある脆弱性（CVE-2026-27615）が報告されました。
この脆弱性は、アプリケーションの設定ファイル内で、ADBバイナリの実行パスを決定するManualAdbPath設定変数が、UNC（Universal Naming Convention）パスとして指定できてしまうことに起因します。これにより、攻撃者はこのパスを自身が制御するネットワーク共有上の悪意ある実行ファイルに設定し、ユーザーがそのショートカットを実行した場合に、リモートで任意のコードを実行させる可能性があります。
影響範囲
- ADB Explorerのバージョン Beta 0.9.26022より前のバージョン
想定される影響
この脆弱性が悪用された場合、攻撃者は脆弱なADB Explorerを実行しているユーザーの権限で、リモートから任意のコードを実行できる可能性があります。これにより、以下のような深刻な被害につながる恐れがあります。
- システムの不正な制御
- 機密情報の窃取
- マルウェアの感染
- システム設定の改ざん
攻撃成立条件・悪用状況
攻撃を成立させるためには、以下の条件が考えられます。
- 攻撃者は、被害者を説得し、細工された
App.txt設定ファイルを指すショートカット（例：アーカイブファイルとしてダウンロードされたもの）を実行させる必要があります。 - このショートカットが実行されることで、
ManualAdbPathが攻撃者制御下のUNCパスに設定され、悪意のあるADBバイナリが実行される可能性があります。
現在のところ、この脆弱性の広範な悪用状況については報告されていませんが、潜在的なリスクは高いと考えられます。
推奨対策
最優先で実施すべき対策
- ソフトウェアのアップデート: ADB Explorerを直ちにバージョンBeta 0.9.26022以降にアップデートしてください。このバージョンで脆弱性が修正されています。
中長期的な対策
- 不審なファイルの実行回避: 出所の不明なファイルや、信頼できないソースからダウンロードしたアーカイブファイル内のショートカットは安易に実行しないよう、従業員への注意喚起とセキュリティ教育を徹底してください。
- ネットワークセキュリティの強化: 外部からの不正なネットワーク共有へのアクセスを制限し、エンドポイントセキュリティ対策を強化することを検討してください。
一時的な緩和策
現時点では、根本的な解決策はソフトウェアのアップデートです。アップデートが困難な場合は、不審なショートカットやアーカイブファイルを開かないよう、ユーザーに厳重に注意を促すことが重要です。また、ADB Explorerの使用を一時的に停止することも検討できます。
確認方法
- 使用しているADB Explorerのバージョンを確認し、Beta 0.9.26022未満である場合は脆弱性の影響を受けます。
App.txt設定ファイル（通常はアプリケーションのデータディレクトリに存在）の内容を確認し、ManualAdbPathがUNCパス（例:\attacker-sharemalicious.exe）に設定されていないか確認してください。
参考情報
- CVE-2026-27615 詳細: https://cvefeed.io/vuln/detail/CVE-2026-27615