CVE-2026-107043

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.2%
CWE: CWE-926
KEV Durumu: Hayır

Yayım tarihi: 29 Ekim 2026

Code Catcher sürüm kodu 131'de güvenli olmayan izinler, yetkisiz saldırganların uygulamanın SMS-kod-kapma mekanizmasını keyfi olarak değiştirmesine olanak tanır.

Orijinal açıklama (İngilizce)

Insecure permissions in Code Catcher versionCode 131 allow unauthorized attackers to arbitrarily manipulate the app's SMS-code-capture mechanism.

Referanslar

https://f-droid.org/packages/co.ec.cnsyn.codecatcher/
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107043.md
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107043.md

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.