CVE-2026-40027

ALEAPP (Android Logs Events And Protobuf Parser) versiya 3.4.0 daxil olmaqla, NQ_Vault.py artefakt parserində yol keçidi (path traversal) zəifliyi mövcuddur. Bu zəiflik, verilənlər bazasından götürülmüş və hücumçu tərəfindən idarə olunan file_name_from dəyərlərinin birbaşa çıxış fayl adı kimi istifadə edilməsindən qaynaqlanır ki, bu da hesabatın çıxış kataloqundan kənarda ixtiyari faylların yazılmasına imkan verir. Hücumçu, ixtiyari yerlərdə faylları yazmaq üçün verilənlər bazasına ../../../outside_written.bin kimi yol keçidi yükü əlavə edə bilər ki, bu da icra oluna bilən faylların və ya konfiqurasiyanın üzərinə yazaraq potensial olaraq kodun icrasını təmin edə bilər.