CVE-2026-106714

Belirsiz

Açıklama

Android için Chewy versiyon 26.23.0, bir ürün detayları derin bağlantısını (deep link) Hybrid WebView içinde yüklemeden önce ana bilgisayarı yeterince doğrulamamaktadır. /dp/<number> yoluna sahip saldırgan kontrollü bir sayfa, enjekte edilmiş nma_petmd_bridge JavaScript arayüzüne erişebilir ve kullanıcı hazırlanan bağlantıyı açtıktan sonra oturum açmış kullanıcının evcil hayvan profil bilgilerini ifşa eden getPetProfiles fonksiyonunu çağırabilir.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün—

Yayın5 Kas 2026

İlk görülme5 Kas 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.