PT-2026-137207
CVE-2026-58128
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Alan: Health Insurance for Android الإصدار 1.450.0
الوصف
توجد ثغرة traversal للمسار تسمح لتطبيق خبيث موجود على نفس الجهاز بكتابة ملفات يتحكم فيها المهاجم خارج الدليل المخصص. يحدث هذا عبر ShareReceiverActivity المصدرة، والتي تستخدم قيمة
display name غير مصفاة من URI محتوى مشترك لبناء مسار الملف الوجهة. يمكن للمهاجم إرسال intent من نوع ACTION SEND مصمم خصيصاً يحتوي على تسلسلات traversal للمجلدات في display name لتجاوز الملفات الحساسة داخل sandbox التطبيق، مثل قواعد البيانات، وshared prefs، وبيانات WebView. قد يؤدي ذلك إلى التلاعب بالحالة أو تنفيذ تعليمات برمجية في سياق التطبيق دون الحاجة إلى مصادقة أو تفاعل من المستخدم.التوصيات
تحديث Alan: Health Insurance for Android إلى إصدار أحدث من 1.450.0.
كإجراء تخفيف مؤقت، قم بتقييد استخدام ShareReceiverActivity.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾