PT-2026-60984
CVE-2026-57848
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Stoat لنظام Android (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم تطبيق Stoat لنظام Android بتصدير المكون
chat.stoat.activities.ShareTargetActivity، والذي يمكن لأي عملية على الجهاز الوصول إليه عبر النية android.intent.action.SEND. يقبل النشاط ملفًا للمشاركة من خلال المعلمة الإضافية android.intent.extra.STREAM، لكنه يفشل في التحقق من صحة عنوان URI الوارد أو تصفيته. وهذا يسمح للمتصل بتقديم عنوان URI من نوع file:// يشير إلى التخزين الداخلي للتطبيق، مثل قواعد البيانات أو رموز المصادقة المخزنة مؤقتًا أو التفضيلات. يمكن للمهاجم الذي لديه القدرة على استدعاء النوايا على الجهاز تشغيل هذا النشاط لجعل المستخدم يرسل ملفات داخلية من التطبيق إلى قناة أو مستخدم محدد. ونظرًا لأن أداة كتابة الرسائل تسمي المرفق ببساطة «مرفق» دون اسم ملف، فإن المستخدم لا يدرك أن البيانات الداخلية يتم نقلها. وقد يؤدي ذلك إلى الكشف عن سجل الرسائل وقوائم جهات الاتصال ورموز المصادقة، مما قد يؤدي إلى الاستيلاء الكامل على الحساب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾