CVE-2026-58460
Açıklama
react-native-receive-sharing-intent, kötü niyetli bir ContentProvider aracılığıyla nokta-nokta yol bileşenleri içeren hazırlanmış bir _display_name değeri sağlanarak, aynı cihazda bulunan kötü niyetli bir uygulamanın hedeflenen önbellek dizini dışına dosya yazmasına olanak tanıyan bir path traversal zafiyeti içermektedir. Saldırganlar, tüketen uygulamanın dışa aktarılan paylaşılan alıcı etkinliğine açık bir ACTION_SEND niyeti göndererek; veritabanları, paylaşılan tercihler ve önbelleğe alınmış yapılandırmalar dahil olmak üzere tüketen uygulamanın özel veri dizinindeki rastgele dosyaların saldırgan tarafından kontrol edilen içerikle üzerine yazılmasını sağlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ajith-ab react-native-receive-sharing-intent | v ≤ b375726ee9e8f67db116ab8e2b204b2e524aa917 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.