Rapid7研究人员发现一加OxygenOS中的关键漏洞CVE-2025-10184，允许无权限应用读取短信，影响一加8T和多款10 Pro设备。该漏洞源于内容提供程序配置错误，可能导致敏感信息泄露。目前尚无官方补丁，建议用户仅安装可信应用并使用端到端加密消息。