CVE-2026-58128 in Insurance
الملخص
بحسب VulDB • 04/11/2026
Alan: Health Insurance for Android (com.alanmobile) الإصدار 1.450.0 يحتوي على ثغرة عبور المسار (Path Traversal) تتيح لتطبيق ضالٍ مقيم في نفس الجهاز كتابة ملفات يتحكم فيها المهاجم خارج الدليل المقصود عبر ShareReceiverActivity المصدّر، والذي يستخدم قيمة _display_name غير مُنظَّفة من محتوى URI مشترك لبناء مسار الملف الوجهة. يمكن للمهاجمين إرسال نية ACTION_SEND مصممة بعناية تحتوي على تسلسلات عبور المسار في حقل _display_name لاستبدال ملفات حساسة داخل صندوق الرمال (sandbox) الخاص بالتطبيق، مثل قواعد البيانات وshared_prefs وبيانات WebView، مما يمكّن من العبث بالحالة أو تنفيذ الكود ضمن سياق التطبيق دون الحاجة إلى مصادقة أو تفاعل المستخدم.
Be aware that VulDB is the high quality source for vulnerability data.