PT-2026-25765
CVE-2026-4250
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Albert Sağlık Hizmetleri ve Ticaret Albert Health حتى الإصدار 1.7.3
الوصف
توجد ثغرة أمنية في تطبيق Albert Sağlık Hizmetleri ve Ticaret Albert Health على نظام أندرويد. تتعلق هذه المشكلة بالتخزين غير المحمي لبيانات الاعتماد بسبب التلاعب بمكون Google Cloud Service Account Key Handler، وتحديدًا داخل الملف
resources/assets/service-account.json. يتطلب الهجوم وصولًا محليًّا ويُعتبر من الصعب استغلاله. تم الكشف عن هذا الاستغلال علنًا. تم إخطار المورد ولكنه لم يرد.التوصيات
يجب تحديث الإصدارات الأقدم من 1.7.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾