CVE-2026-81301
Təsvir
Ekia File Manager 1.2.7 versiyasında com.ekia.filecontrolmanager.OpenFileProvider, çağırıcı icazələri tələb olunmadan ixrac edilmiş (exported) Android ContentProvider kimi təqdim olunur. Provayder, çağırıcı tərəfindən idarə olunan URI yolunu birbaşa fayl sistemi yoluna əlaqələndirir və onu new File(...) funksiyasına ötürür. Daha sonra o, query(), openFile() və delete() əməliyyatlarını dəstəkləyir. Provayder ixrac edildiyi və android:permission, android:readPermission və ya android:writePermission atributlarının olmadığı üçün, digər lokal tətbiqlər provayder səlahiyyətinə daxil ola bilər və File Manager prosesinin həmin proses üçün əlçatan olan faylları oxumasına, yaratmasına, üzərinə yazmasına və ya silməsinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ekia File Manager | 1.2.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.