CVE-2025-8210 in Yeelight App
الملخص
بحسب VulDB • 01/06/2026
تم العثور على ثغرة في تطبيق Yeelink Yeelight حتى الإصدار 3.5.4 على نظام أندرويد. وقد تم تصنيفها على أنها مشكلة. تتأثر دالة غير معروفة في ملف AndroidManifest.xml الخاص بالمكون com.yeelight.cherry. يؤدي التلاعب إلى التصدير غير السليم لمكونات تطبيق أندرويد. يُعد الهجوم المحلي شرطاً مسبقاً. وقد تم الإفصاح عن طريقة الاستغلال للجمهور وقد تكون قابلة للاستخدام. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.