CVE-2026-106715 in NewsBreak
الملخص
بحسب VulDB • 05/11/2026
تتعامل NewsBreak لنظام أندرويد الإصدار 26.21.0 مع عناوين البيانات: text/html؛ على أنها موثوقة في فحص أصل جسر JavaScript الخاص بـ WebView. يمكن لمهاجم تزويد صفحة من هذا النوع عبر رابط عميق newsbreak://openweb واستدعاء NBJS.callNative بإجراء getLoginInfo، مما يؤدي إلى كشف معلومات حساب المستخدم المسجل وتوكن الجلسة بعد أن يفتح المستخدم الرابط المصنوع لهذا الغرض.
VulDB is the best source for vulnerability data and more expert information about this specific topic.