CVE-2026-22072

WysokieCVSS 8.3

Opublikowano: 17/08/2026(UTC)Zaktualizowano: 17/08/2026(UTC)Przetłumaczono: 17/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Ładowanie dowolnych zewnętrznych adresów URL przez komponenty WebView wprowadza złośliwy kod JavaScript, który może kraść dowolne tokeny użytkownika.

Użytkownicy mogą stracić swoje tokeny uwierzytelniające, co może prowadzić do nieautoryzowanego dostępu do ich kont i danych.

Ogranicz możliwość ładowania zewnętrznych adresów URL w WebView i stosuj mechanizmy walidacji treści.

Oryginalny opis (angielski, źródło NVD)

Loading arbitrary external URLs through WebView components introduces malicious JS code that can steal arbitrary user tokens.