CVE-2026-116072

Nome do Software Vulnerável e Versões Afetadas Infinity for Reddit versões anteriores a 8.3.5

Descrição Um problema de falsificação de solicitação cross-site (CSRF) de login existe no manipulador de redirecionamento exportado LoginChromeCustomTabActivity. O manipulador utiliza um valor de estado OAuth fixo, o que permite que um invasor force a vítima a fazer login em uma conta controlada pelo invasor. Isso é feito através da autorização do ID do cliente do aplicativo com a própria conta do invasor e do envio de um redirecionamento infinity://localhost contendo seu código e o estado constante. Consequentemente, as atividades da vítima, incluindo postagens, mensagens e navegação, ocorrem na conta do invasor.

Recomendações Atualize o Infinity for Reddit para a versão 8.3.5 ou posterior.