CVE-2026-68509

ŚrednieCVSS 6.3

Opublikowano: 05/11/2026(UTC)Przetłumaczono: 06/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W aplikacji FairEmail przed wersją 1.2325 obsługa udostępnionych załączników nie sanityzuje odpowiednio nazwy pliku kontrolowanej przez atakującego przed utworzeniem ścieżki docelowej. Lokalna złośliwa aplikacja może dostarczyć komponenty ścieżki wykraczające poza katalog udostępnionych załączników i nadpisać pliki w prywatnym katalogu danych FairEmail.

Ocena ryzyka

Możliwe jest nadpisanie lub uszkodzenie baz danych kont i wiadomości w prywatnym katalogu aplikacji, co może prowadzić do utraty danych lub dalszej kompromitacji.

Rekomendacja

Zaktualizuj FairEmail do wersji 1.2325 i utrzymuj włączoną blokadę aplikacji (PIN lub biometria).

Inne podatności w FairEmail

CVE-2026-54521Średnie
FairEmail to aplikacja e-mail dla Androida. Renderer wiadomości ActivityAMP włącza JavaScript w WebView, ale niekompletnie sanityzuje niezaufany HTML wiadomości. Dla hostów spoza listy dozwolonych usunięcie atrybutu src pozostawia elementy inline script w dokumencie i nie odrzuca atrybutów obsługi zdarzeń ani adresów javascript: w innych elementach. Spreparowany e-mail AMP może wykonać dowolny JavaScript, gdy odbiorca otworzy wiadomość i włączy przełącznik AMP. Problem naprawiono w wersji 1.2319.

Oryginalny opis (angielski, źródło NVD)

FairEmail is a fully featured, open source, privacy-friendly email app for Android. Prior to 1.2325, shared attachment handling does not adequately sanitize an attacker-controlled filename before constructing its destination path. A local attacker-controlled app can therefore supply path components that escape the intended shared attachment directory and overwrite or corrupt files in the FairEmail private data directory, including account or message databases. Exploitation requires app lock using PIN or biometric authentication and user interaction to unlock FairEmail. This issue is fixed in version 1.2325.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS