CVE-2026-66832

Nome do Software Vulnerável e Versões Afetadas Mira Android app (versões afetadas não especificadas)

Descrição Quando o aplicativo abre conteúdo de WebView interno, como fluxos de redirecionamento de loja, o token de sessão ativa do usuário é anexado à URL como um parâmetro de string de consulta. Além disso, um identificador de usuário persistente é incluído no cabeçalho User-Agent do WebView. Isso resulta na transmissão de informações sensíveis para propriedades web de terceiros, logs de referência e qualquer JavaScript executado no contexto do WebView.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.