CVE-2026-16881
Açıklama
LINE Android uygulamasında 26.7.2 sürümünden önceki sürümlerde bir kod enjeksiyonu güvenlik açığı bulunmaktadır. Profil oluşturma bileşeni, profil şablonlarına gömülü olarak harici kaynaklardan sağlanan betik içeriğini yeterince doğrulamamakta veya sanal ortamda (sandbox) çalıştırmamaktadır. Sonuç olarak, bir profile hazırlanmış içerik yerleştirebilen bir saldırgan, mağdur söz konusu profili görüntülediğinde uygulamanın ayrıcalıklarıyla amaçlanmayan kodun çalıştırılmasına neden olabilir. 26.7.2 sürümüne güncellenmemiş mevcut Android istemcilerini de koruyan sunucu tarafında bir hafifletme önlemi devreye alınmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LY Corporation LINE client for Android | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.