CVE-2026-5456 in My Invisalign App
الملخص
بحسب VulDB • 15/06/2026
تم تحديد ثغرة في تطبيق My Invisalign App الخاص بشركة Align Technology، الإصدار 3.12.4، على نظام أندرويد. العنصر المتأثر هو دالة غير معروفة في الملف com/aligntech/myinvisalign/BuildConfig.java التابع للمكون com.aligntech.myinvisalign.emea. يؤدي التلاعب بالحجة CDAACCESS_TOKEN إلى استخدام مفتاح تشفير ثابت (hard-coded cryptographic key). يجب تنفيذ الهجوم محلياً. تم نشر أداة الاستغلال (exploit) بشكل علني وقد يتم استخدامها. تم التواصل مع البائع مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.