CVE-2026-116106

WysokieCVSS 7.3

Opublikowano: 26/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 26/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

W aplikacji HeyCyan App 1.0.103 na Androida wykryto podatność w komponencie FileProvider, polegającą na nieprawidłowej kontroli dostępu. Atak może zostać zainicjowany zdalnie. Producent został wcześnie powiadomiony o ujawnieniu, ale nie odpowiedział.

Ocena ryzyka

Nieprawidłowa kontrola dostępu w FileProvider może umożliwić nieautoryzowany dostęp do plików udostępnianych przez aplikację. Może to prowadzić do wycieku danych lub ich modyfikacji przez zdalnego atakującego.

Rekomendacja

Zaleca się ograniczenie użycia aplikacji HeyCyan App do niezbędnego minimum oraz monitorowanie aktualizacji od producenta. Do czasu wydania poprawki należy rozważyć wdrożenie dodatkowych kontroli dostępu do plików na poziomie systemu.

Inne podatności w HeyCyan App

CVE-2026-116105Niskie
W aplikacji HeyCyan App 1.0.103 na Androida zidentyfikowano słabość w nieznanej funkcji pliku AndroidManifest.xml komponentu Network Security Configuration, która może prowadzić do przesyłania poufnych informacji w postaci jawnej. Atak może być zainicjowany zdalnie, wymaga jednak wysokiego poziomu złożoności, a jego wykorzystanie określono jako trudne. Producent został wcześnie powiadomiony, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A security vulnerability has been detected in HeyCyan App 1.0.103 on Android. Affected by this vulnerability is an unknown functionality of the component FileProvider. The manipulation leads to improper access controls. The attack may be initiated remotely. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS