CVE-2026-5454
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W aplikacji GRID Organiser App na Androida do wersji 1.0.5 znaleziono podatność w pliku res/raw/app.json. Manipulacja argumentem SegmentWriteKey prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak wymaga lokalnego dostępu.
Ocena ryzyka
Użycie zakodowanego na stałe klucza kryptograficznego może umożliwić atakującemu z lokalnym dostępem odszyfrowanie wrażliwych danych lub podszycie się pod aplikację.
Rekomendacja
Zaktualizuj aplikację GRID Organiser App do najnowszej wersji, która usuwa tę podatność. Ogranicz dostęp lokalny do urządzenia.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in GRID Organiser App up to 1.0.5 on Android. Impacted is an unknown function of the file file res/raw/app.json of the component co.gridapp.organiser. Performing a manipulation of the argument SegmentWriteKey results in use of hard-coded cryptographic key . The attack is only possible with local access. The exploit has been made public and could be used.