CVE-2026-5471
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W aplikacji Toy Planet Trouble App na Androida do wersji 1.5.5 wykryto podatność w pliku assets/google-services-desktop.json w komponencie app.investory.toyfactory. Manipulacja argumentem current_key prowadzi do użycia zakodowanego na stałe klucza kryptograficznego. Atak wymaga dostępu lokalnego.
Ocena ryzyka
Ryzyko polega na możliwości odczytania zakodowanego na stałe klucza kryptograficznego, co może umożliwić atakującemu podszycie się lub deszyfrowanie danych.
Rekomendacja
Zaleca się aktualizację aplikacji do nowszej wersji, która usuwa tę podatność, lub zmianę architektury przechowywania kluczy.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Investory Toy Planet Trouble App up to 1.5.5 on Android. Impacted is an unknown function of the file assets/google-services-desktop.json of the component app.investory.toyfactory. The manipulation of the argument current_key results in use of hard-coded cryptographic key . The attack must be initiated from a local position. The exploit is now public and may be used.