CVE-2026-107029

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.2%
CWE: CWE-732
KEV Durumu: Hayır

Yayım tarihi: 29 Ekim 2026

rubenalfon Pile v1.1.3'teki güvenli olmayan izinler, yetkisiz saldırganların dışa aktarılan bir bileşeni çağırmalarına olanak tanır ve bu da keyfi veri erişimine ve üzerine yazmaya yol açar.

Orijinal açıklama (İngilizce)

Insecure permissions in rubenalfon Pile v1.1.3 allows unauthorized attackers to invoke an exported component, leading to arbitrary data access and overwriting.

Referanslar

https://f-droid.org/packages/es.pile/
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107029.md
https://github.com/rubenalfon/Pile
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107029.md

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.