CVE-2026-107021

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.2%
CWE: CWE-926
KEV Durumu: Hayır

Yayım tarihi: 29 Ekim 2026

helloworld1 AnyMemo sürüm kodu 20260730'daki CardProvider içerik sağlayıcı bileşeninde güvenli olmayan izinler, yetkisiz saldırganların kullanıcıların tüm ezberleme veritabanındaki flashcard'ları keyfi olarak okumalarına olanak tanır.

Orijinal açıklama (İngilizce)

Insecure permissions in the CardProvider content provider component of helloworld1 AnyMemo versionCode 20260730 allows unauthorized attackers to arbitrarily read flashcards across the user's entire memorization database.

Referanslar

https://f-droid.org/packages/org.liberty.android.fantastischmemo/
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107021.md
https://github.com/helloworld1/AnyMemo
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107021.md

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.