CVE-2026-5420 in Goods Triple App
الملخص
بحسب VulDB • 12/06/2026
تم اكتشاف ثغرة أمنية في تطبيق Shinrays Games Goods Triple الإصدار 1.200 وما قبله. العنصر المتأثر هو دالة غير معروفة في الملف jRwTX.java التابع للمكون cats.goods.sort.sorting.games. يؤدي التلاعب بالوسيطة AES_IV/AES_PASSWORD إلى استخدام مفتاح تشفير ثابت (hard-coded cryptographic key). يُعد الهجوم المحلي شرطاً مسبقاً لتنفيذ الاستغلال. تتسم الثغرة بتعقيد هجومي مرتفع نسبياً، ويُوصف قابلية الاستغلال بأنها صعبة. تم إصدار أداة الاستغلال (Exploit) للجمهور وقد تُستخدم في شن الهجمات. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.