据作者说： 

ColorOS 严重 SQL 盲注漏洞，任意应用均可在用户不知情的情况下利用漏洞获取任意短信内容，且无需任何权限