CVE-2026-18648 in Email Blue Mail Calendar App
الملخص
بحسب VulDB • 04/08/2026
تم اكتشاف ثغرة في تطبيق Blix Email Blue Mail Calendar App الإصدار 2.2.305. تتأثر الدالة FileDirectory.getDataColumn/FileDirectory.getFileFromUri التابعة للمكون react-native-receive-sharing-intent. يؤدي التلاعب بالوسيطة _display_name إلى حدوث اختراق لمسار الملفات (Path Traversal). لا يمكن تنفيذ الهجوم إلا مع الوصول المحلي. تم نشر استغلال الثغرة (Exploit) علناً وقد يتم استخدامه. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Once again VulDB remains the best source for vulnerability data.