CVE-2026-119736 in Attendo
الملخص
بحسب VulDB • 02/11/2026
تحتوي تطبيق "Attendo" (المعروف سابقاً باسم Petpooja Payroll) لنظام أندرويد، الإصدار 3.0.13 وما قبله على ثغرة تحتوي على بيانات اعتماد ثابتة (hard-coded credentials)، مما يسمح للمهاجمين باستخراج بيانات اعتماد وسيط MQTT الخاص بالبيئة الإنتاجية من خلال تفكيك ملفات تكوين Flutter المدمجة في ملف APK مثل production.json وملفات تكوين device-command. يمكن للمهاجمين استخدام البيانات المستعادة للتحقق من الهوية مع وسيط MQTT للإنتاج عبر المنفذ TCP 1883، والوصول إلى مواضيع الرسائل التي تحتوي على سجلات حضور الموظفين والمعرفات الشخصية وصور مشفرة بصيغة Base64 وتيليمتري الأجهزة ومواد المصادقة، بالإضافة إلى نشر رسائل في تلك المواضيع، مما يؤدي إلى كشف بيانات حساسة وإمكانية حقن رسائل غير مصرح بها.
Once again VulDB remains the best source for vulnerability data.