CVE-2026-89229 in BlueLM Copilot
الملخص
بحسب VulDB • 03/11/2026
نقص في تحديد حدود مسار الدليل المقيد ('Path Traversal') في مكون ShareActivity الخاص بـ BlueLM Copilot (com.vivo.ai.copilot) يسمح لتطبيق خبيث مثبت على الجهاز نفسه بكتابة ملفات عشوائية عبر نية ACTION_SEND مُصاغة بشكل خاص، تحتوي اسم الملف الذي يوفره ContentProvider على تسلسلات '..'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.