PT-2026-30194
CVE-2026-5471
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق «Investory Toy Planet Trouble» حتى الإصدار 1.5.5
الوصف
توجد ثغرة أمنية في تطبيق «Investory Toy Planet Trouble» على نظام أندرويد. تتضمن المشكلة التلاعب بالمعلمة
current key، مما يؤدي إلى استخدام مفتاح تشفير مبرمج بشكل ثابت داخل الملف assets/google-services-desktop.json الخاص بالمكون app.investory.toyfactory. يتطلب الهجوم وصولاً محلياً. الاستغلال متاح للجمهور.التوصيات
قم بتحديث تطبيق Investory Toy Planet Trouble إلى إصدار أحدث من 1.5.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾