CVE-2026-57848

Stoat for Android, chat.stoat.activities.ShareTargetActivity bileşenini dışa aktarmakta (cihazdaki herhangi bir işlem tarafından android.intent.action.SEND niyeti aracılığıyla erişilebilir) ve paylaşılacak dosyayı android.intent.extra.STREAM ekstrası üzerinden sağlanan bir URI olarak kabul etmektedir. Etkinlik, gelen URI'yi giden ek olarak kullanmadan önce doğrulamamakta veya filtrelememektedir; bu nedenle bir çağırıcı, uygulamanın kendi dahili depolama alanını işaret eden bir file:// URI'si (örneğin /data/data/chat.revolt/databases/revolt.db, önbelleğe alınmış kimlik doğrulama belirteçleri dosyaları veya tercihler) iletebilir ve uygulamanın bu dahili dosyayı kullanıcı tarafından seçilmiş bir ek olarak işlemesini sağlayabilir. Kurbanın cihazında niyetleri tetikleyebilen bir saldırgan (ADB erişimi, birlikte yüklü kötü amaçlı bir uygulama veya Android'in niyet dağıtımına ulaşan başka herhangi bir yol aracılığıyla), ShareTargetActivity'yi böyle bir URI ile başlatabilir ve kurbanın tek bir kanal seçim etkileşimiyle, dahili dosyayı saldırganın seçtiği herhangi bir Stoat kanalına veya kullanıcısına göndermesine neden olabilir. Oluşturucu, eki dosya adı belirtmeksizin "attachment" olarak görüntülediğinden, kurban gönderilen dosyanın kendi dahili uygulama verileri olduğuna dair görünür bir sinyal almamaktadır. Sonuçlar arasında yerel Stoat veritabanının (mesaj geçmişi, kişi listesi, önbelleğe alınmış içerik) ifşası, tam hesap ele geçirmeye izin veren kimlik doğrulama belirteçlerinin ifşası ve uygulama işlemi tarafından okunabilen diğer tüm dosyaların ifşası yer almaktadır.