CVE-2026-39973

Name of the Vulnerable Software and Affected Versions Apktool versões 3.0.0 a 3.0.1

Description Um problema de path traversal em brut/androlib/res/decoder/ResFileDecoder.java permite que um APK maliciosamente criado escreva arquivos arbitrários no sistema de arquivos durante a decodificação padrão usando o comando apktool d. Isso ocorre porque a chamada BrutIO.sanitizePath(), que anteriormente evitava o path traversal nos caminhos de saída de arquivos de recursos, foi removida. Um invasor pode inserir sequências ../ no Type String Pool do resources.arsc para escapar do diretório de saída e gravar arquivos em locais arbitrários, como ~/.ssh/config, ~/.bashrc ou pastas de inicialização do Windows, podendo levar à execução remota de código.

Recommendations Atualizar para a versão 3.0.2.