Katalog CVE
CVE-2026-2346
KrytyczneCVSS 9.8Streszczenie
Aplikacja mobilna Menulux Software Inc. do wersji z 12.05.2026 zawiera lukę ominięcia autoryzacji poprzez klucz kontrolowany przez użytkownika, co umożliwia atak na integralność oprogramowania.
Ocena ryzyka
Ryzyko obejmuje możliwość naruszenia integralności oprogramowania, co może prowadzić do nieautoryzowanych zmian w aplikacji i potencjalnego wycieku danych.
Rekomendacja
Zaleca się natychmiastową aktualizację aplikacji mobilnej Menulux do najnowszej wersji oraz wdrożenie mechanizmów autoryzacji opartych na zaufanych kluczach serwerowych.
Oryginalny opis (angielski, źródło NVD)
Authorization bypass through User-Controlled key vulnerability in Menulux Software Inc. Mobile App allows Software Integrity Attack. This issue affects Mobile App: through 12.05.2026.