PT-2026-25614
CVE-2026-4217
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق XREAL Nebula حتى الإصدار 3.2.1
الوصف
تم تحديد مشكلة أمنية في تطبيق XREAL Nebula على نظام أندرويد. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف
ai/nreal/nebula/flutterPlugin/CloudStoragePlugin.java التابع للمكون ai.nreal.nebula.universal. قد يؤدي التلاعب بمعلمات accessKey وsecretAccessKey وsecurityToken إلى تخزين بيانات الاعتماد دون حماية. يقتصر الهجوم على التنفيذ المحلي ويُعتبر من الصعب استغلاله، حيث يتطلب مستوى عالٍ من التعقيد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات حتى الإصدار 3.2.1 فور توفر الإصلاح. كحل مؤقت، يُنصح بتقييد الوصول إلى ملف
CloudStoragePlugin.java لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾