PT-2026-25771

CVE-2026-4251

Publicado

2026-03-16

Atualizado

2026-03-16

Descrição por

CVSS 3.1

2.5

Baixa

MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions CityData CityChat versões anteriores a 0.12.7

Description Um problema existe no componente ai.citydata.citychat dentro do arquivo 'resources/assets/flutter assets/assets/credentials.json'. Uma manipulação deste arquivo pode levar ao armazenamento desprotegido de credenciais. Este ataque requer acesso local e é caracterizado por alta complexidade, tornando a exploração difícil.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Fxizenta

Vuldb

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-256: Plaintext Storage of a Password

CWE-255

Identificadores relacionados