CVE-2026-106715

Belirsiz

Açıklama

Android için NewsBreak versiyon 26.21.0, WebView JavaScript köprüsü başlangıç kontrolünde data:text/html; URL'lerini güvenilir olarak değerlendirmektedir. Bir saldırgan, newsbreak://openweb derin bağlantısı aracılığıyla böyle bir sayfa sunabilir ve getLoginInfo eylemi ile NBJS.callNative fonksiyonunu çağırarak, kullanıcı hazırlanan bağlantıyı açtıktan sonra oturum açmış kullanıcının hesap bilgilerini ve oturum belirtecini ifşa edebilir.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün—

Yayın5 Kas 2026

İlk görülme5 Kas 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.