CVE-2026-81301
Açıklama
Ekia File Manager 1.2.7, com.ekia.filecontrolmanager.OpenFileProvider bileşenini çağırıcı izinleri gerektirmeyen dışa aktarılmış bir Android ContentProvider olarak sunmaktadır. Sağlayıcı, çağırıcı tarafından kontrol edilen URI yolunu doğrudan bir dosya sistemi yoluna eşler ve bunu new File(...) fonksiyonuna iletir. Ardından query(), openFile() ve delete() işlemlerini destekler. Sağlayıcının dışa aktarılmış olması ve android:permission, android:readPermission veya android:writePermission özelliklerinden yoksun olması nedeniyle, başka bir yerel uygulama sağlayıcı yetkisine erişebilir ve File Manager sürecinin, söz konusu süreç tarafından erişilebilir olan dosyaları okumasına, oluşturmasına, üzerine yazmasına veya silmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ekia File Manager | 1.2.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.