CVE-2026-107048

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.2%
CWE: CWE-926
KEV Durumu: Hayır

Yayım tarihi: 29 Ekim 2026

MotionCreative Motion UI sürüm kodu 101'deki WebView işleme yolu bileşenindeki bir sorun, saldırganların işlenmiş bir POST isteğini sağlama yoluyla keyfi kod çalıştırmasına olanak tanır.

Orijinal açıklama (İngilizce)

An issue in the WebView rendering path component of MotionCreative Motion UI versionCode 101 allows attackers to execute arbitrary code via supplying a crafted POST request.

Referanslar

https://f-droid.org/packages/app.motionui.android/
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107048.md
https://github.com/motionui/motionui-android
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107048.md

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.