CVE-2026-107045

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.2%
CWE: CWE-732
KEV Durumu: Hayır

Yayım tarihi: 29 Ekim 2026

Citrine'nin 3.1.0 sürümünde (versionCode 62), CitrineContentProvider bileşenindeki güvenli olmayan izinler, yetkisiz saldırganların başka birinin Nostr olay veritabanını keyfi olarak okumalarına olanak tanır.

Orijinal açıklama (İngilizce)

Insecure permissions in the CitrineContentProvider component of Citrine v3.1.0 (versionCode 62) allows unauthorized attackers to arbitrarily read another's Nostr event database.

Referanslar

https://f-droid.org/packages/com.greenart7c3.citrine/
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107045.md
https://github.com/greenart7c3/Citrine
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107045.md

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.