VDB-347340 · Submit #756058 · CVE-2026-2974

AliasVault App حتى 0.25.3 على Android/iOS Backup aliasvault.xml الكشف عن المعلومات

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في AliasVault App حتى 0.25.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف shared_prefs/aliasvault.xml من العنصر Backup Handler. ينتج عن التلاعب بالمعامل accessToken/refreshToken/metadata/key_derivation_params/auth_methods حدوث الكشف عن المعلومات. أسم الثغرة الأمنية هوCVE-2026-2974. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. علاوة على ذلك، يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في AliasVault App حتى 0.25.3. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف shared_prefs/aliasvault.xml من العنصر Backup Handler. ينتج عن التلاعب بالمعامل accessToken/refreshToken/metadata/key_derivation_params/auth_methods حدوث الكشف عن المعلومات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-530. تم الإعلان عن الثغرة تحت 1497. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2026-2974. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية متوفرة. الهجوم هذا كان معقد للغاية. الثغرة الأمنية هذه صعبة الاستغلال. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا github.com.

إذا تمت الترقية إلى الإصدار 0.26.0، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر github.com. أسم الباتش التصحيحي هو873ecc03f92238e162f98a068ad56069a922b4f6/0bd662320174d8265dfe3b05a04bc13efc960532. إصلاح الخلل جاهز للتحميل من github.com. يُنصح بترقية المكون المتأثر.

منتجالمعلومات

الأسم

AliasVault App

النسخة

الرخصة

مفتوح المصدر

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA متجه: 🔒

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 2.5
VulDB الدرجة المؤقتة للميتا: 2.4

VulDB الدرجة الأساسية: 2.5
VulDB الدرجة المؤقتة: 2.3
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 2.5
CNA متجه: 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-530 / CWE-285 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: AliasVault App 0.26.0
تصحيح: 873ecc03f92238e162f98a068ad56069a922b4f6/0bd662320174d8265dfe3b05a04bc13efc960532

الجدول الزمنيالمعلومات

22/02/2026 تم نشر الاستشارة
22/02/2026 +0 أيام تم إنشاء إدخال VulDB
12/03/2026 +18 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: 1497
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2026-2974 (🔒)
GCVE (CVE): GCVE-0-2026-2974
GCVE (VulDB): GCVE-100-347340
scip Labs: https://www.scip.ch/en/?labs.20130704

إدخالالمعلومات

تم الإنشاء: 22/02/2026 03:52 PM
تم التحديث: 12/03/2026 07:00 PM
التغييرات: 22/02/2026 03:52 PM (64), 23/02/2026 08:08 AM (30), 12/03/2026 07:00 PM (1)
كامل: 🔍
المقدم: nmaochea
Cache ID: 216::103