CVE-2026-18311

Nome do Software Vulnerável e Versões Afetadas Readwise Reader for Android versões anteriores a 8.7.3

Descrição Ocorre cross-site scripting (XSS) armazenado devido à falta de sanitização de HTML ao processar metadados de documentos importados. Especificamente, campos controlados por atacantes, como doc.author e doc.title, são inseridos em um WebView via innerHTML no componente de renderização do cabeçalho. Isso permite que JavaScript arbitrário seja executado em dispositivos sincronizados quando um documento malicioso é aberto, podendo levar ao comprometimento de documentos armazenados, credenciais e tokens de sessão.

Recomendações Atualize o Readwise Reader for Android para a versão mais recente. Evite importar documentos de fontes não confiáveis para aplicativos que renderizam conteúdo em um WebView.