Getestet wurde die Kette auf zwei Modellen, dem 32LQ636BPSA und dem 27TQ600SW, mit webOS 7.5.7-25 auf Firmware 04.54.40. Ob weitere Modelle oder Firmware-Versionen betroffen sind, ist nicht bekannt. Besitzer betroffener Geräte sollten nach einem Firmware-Update suchen; einen Workaround für alle, die noch nicht aktualisieren können, gibt es nicht.
Der Einstieg erfolgt über einen Dienst, den der Fernseher auf Port 3001 bereitstellt und der von der LG-ThinQ-App zum Koppeln genutzt wird. Der Angreifer spielt dabei ein Manifest der bereits auf dem Gerät vorinstallierten App sync-demo erneut ein, das mit einem Testzertifikat signiert ist, dem die Firmware vertraut. Eine Berechtigung in diesem Manifest führt dazu, dass der Kopplungsdienst die PIN-Abfrage überspringt und einen privilegierten Schlüssel herausgibt.
Mit diesem Schlüssel startet der Angreifer eine weitere vorinstallierte Anwendung, cmp-client, und lenkt sie auf eine von ihm kontrollierte Seite. Die App prüft nicht, wohin sie navigiert, und die geladene Seite behält Zugriff auf PalmServiceBridge, eine interne Schnittstelle zu den Systemdiensten des Fernsehers.
Über diese Brücke ruft der Angreifer den System-Logging-Dienst pmlogd auf und übergibt Shell-Befehle über ein Eingabefeld, das der Dienst nicht prüft. Da pmlogd mit Root-Rechten läuft, wird auch der eingeschleuste Befehl als Root ausgeführt.
Es ist nicht das erste Mal, dass die Angriffsfläche im lokalen Netz zu Root-Zugriff auf LG-Fernsehern führt: 2024 veröffentlichte Bitdefender einen anderen Satz von webOS-Schwachstellen, die ebenfalls unauthentifizierten Zugriff aus dem Netzwerk erlaubten, andere Komponenten betrafen und im März 2024 gepatcht wurden. Eine separate Kette, die bei TyphoonPWN 2025 gezeigt wurde, nutzte einen Path-Traversal auf einem anderen Port.
Demonstriert wurde die aktuelle Kette von einem anonymen Forscher, der damit beim TyphoonPWN 2026 im Mai in Seoul den dritten Platz in der Kategorie LG webOS belegte. CVE-Nummern wurden nicht vergeben, Angriffe in freier Wildbahn sind nicht bekannt.