Katalog CVE
CVE-2026-26897
NieznaneStreszczenie
W aplikacji EcoOnline EHS (com.airsweb.v10) dla systemu Android, w wersji 0.2.499, zdalny atakujący może uzyskać wrażliwe informacje i wykonać dowolny kod poprzez komponent AndroidManifest.xml.
Ocena ryzyka
Atakujący może wykraść dane użytkownika lub przejąć kontrolę nad aplikacją, co zagraża poufności i integralności danych organizacji.
Rekomendacja
Zaktualizuj aplikację EcoOnline EHS do najnowszej wersji, która zawiera poprawki bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
An issue in EcoOnline EHS (com.airsweb.v10) application for Android, version 0.2.499 allows a remote attacker to obtain sensitive information and execute arbitrary code via the AndroidManifest.xml component