CVE-2026-58128

Nome do Software Vulnerável e Versões Afetadas Alan: Health Insurance for Android versão 1.450.0

Descrição Um problema de path traversal existe onde um aplicativo malicioso co-residente pode gravar arquivos controlados pelo invasor fora do diretório pretendido. Isso ocorre por meio da ShareReceiverActivity exportada, que usa um valor display name não sanitizado de um URI de conteúdo compartilhado para construir o caminho do arquivo de destino. Um invasor pode enviar um intent ACTION SEND manipulado contendo sequências de traversal de diretório no display name para sobrescrever arquivos sensíveis dentro do sandbox do aplicativo, incluindo bancos de dados, shared prefs e dados do WebView. Isso pode levar à adulteração de estado ou execução de código no contexto do aplicativo sem autenticação ou interação do usuário.

Recomendações Atualize o Alan: Health Insurance for Android para uma versão posterior à 1.450.0. Como mitigação temporária, restrinja o uso da ShareReceiverActivity.