O aplicativo Tasks.org para Android apresenta uma vulnerabilidade relacionada à divulgação de informações confidenciais. A atividade `ShareLinkActivity.kt` do aplicativo lida com intents de “compartilhamento” e pode copiar arquivos do armazenamento interno para o externo se os caminhos dos arquivos nos intents não forem validados. Isso permite que aplicativos maliciosos no mesmo dispositivo acessem informações confidenciais, incluindo notas, preferências e credenciais criptografadas de integração com CalDav.