CVE-2026-107056

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.2%
CWE: CWE-732
KEV Durumu: Hayır

Yayım tarihi: 29 Ekim 2026

OpenTracks sürüm kodu 6751'deki io.file.importer.ImportActivity bileşenindeki güvenli olmayan izinler, yetkisiz saldırganların hazırlanmış bir SEND mesajı aracılığıyla kurbanın konum veritabanına hazırlanmış takip verilerini enjekte etmesine olanak tanır.

Orijinal açıklama (İngilizce)

Insecure permissions in the io.file.importer.ImportActivity component of OpenTracks versionCode 6751 allows unauthorized attackers to inject crafted tracking data into the victim's location database via a crafted SEND message.

Referanslar

https://codeberg.org/OpenTracksApp/OpenTracks
https://f-droid.org/packages/de.dennisguse.opentracks/
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107056.md
https://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107056.md

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.