CVE-2026-106716
Belirsiz
Açıklama
Android için ReelShort sürüm 3.8.55, cmsvictor://open derin bağlantısı aracılığıyla sağlanan ve saldırgan tarafından kontrol edilen bir activityUrl'yi, sayfa kaynağını doğrulamadan Android ve Offerwall JavaScript köprülerini açığa çıkaran bir WebView içinde yükler. Bir kullanıcı hazırlanmış bağlantıyı açtıktan sonra sayfa; kullanıcı meta verilerini ve şifrelenmiş bir kimlik bilgisi yükünü elde etmek için getUserInfo, getCredentials ve initUser fonksiyonlarını çağırabilir.
ÖnemBelirsiz
CVSS—
İstismar olasılığı—
Ürün—
Yayın5 Kas 2026
İlk görülme5 Kas 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
Kaynaklar bu zafiyetten etkilenen ürün ve sürüm bilgisini henüz yayımlamadı.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.