CVE-2026-106716
Naməlum
Təsvir
Android üçün ReelShort versiya 3.8.55, cmsvictor://open dərin keçidi (deep link) vasitəsilə təmin edilən və hücumçu tərəfindən idarə olunan activityUrl ünvanını səhifənin mənşəyini yoxlamadan, Android və Offerwall JavaScript körpülərini açan bir WebView-da yükləyir. İstifadəçi hazırlanmış keçidi açdıqdan sonra, səhifə istifadəçi metaməlumatlarını və şifrələnmiş etibarlılıq yükünü əldə etmək üçün getUserInfo, getCredentials və initUser funksiyalarını çağıra bilər.
CiddilikNaməlum
CVSS—
İstismar ehtimalı—
Məhsul—
Dərc5 noy 2026
İlk görülmə5 noy 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
Mənbələr bu zəiflikdən təsirlənən məhsul və versiya məlumatını hələ dərc etməyib.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.