PT-2026-29989
CVE-2026-5455
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات تطبيق Dialogue حتى الإصدار 4.3.2
الوصف
توجد ثغرة أمنية في تطبيق Dialogue لنظام أندرويد، وتحديدًا في المكون ca.diagram.dialogue. يمكن أن يؤدي التلاعب بالمعلمة
SEGMENT WRITE KEY الموجودة في الملف res/raw/config.json إلى استخدام مفتاح تشفير مبرمج بشكل ثابت. تقتصر هذه المشكلة على التنفيذ المحلي. تم الكشف عن هذه الثغرة علنًا، وتم إخطار المورد بها ولكنه لم يرد.التوصيات
تحديث تطبيق Dialogue إلى إصدار أحدث من 4.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾