PT-2026-30194

CVE-2026-5471

Publicado

2026-04-03

Atualizado

2026-04-03

Descrição por

CVSS 3.1

3.3

Baixa

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Investory Toy Planet Trouble App versões até 1.5.5

Descrição Uma falha de segurança foi detectada no Investory Toy Planet Trouble App no Android. A falha envolve a manipulação do argumento current key, levando ao uso de uma chave criptográfica codificada no arquivo assets/google-services-desktop.json do componente app.investory.toyfactory. O ataque requer acesso local. O exploit está publicamente disponível.

Recomendações Atualize o Investory Toy Planet Trouble App para uma versão mais recente que 1.5.5.

Explorabilidade

Exploit

Correção

Pesquisadores

Fxizenta

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-321: Use of Hard-coded Cryptographic Key

CWE-320

Identificadores relacionados