CVE-2026-102667 in Joyland
Zusammenfassung
von VulDB • 02.10.2026
Die Joyland AI-App ermöglicht es einem Angreifer mit gemeinsamem Netzwerkzugang, JavaScript in den über WebView geladenen Inhalt einzufügen. Ohne vom Benutzer erteilte Berechtigungen kann ein Angreifer auf die Zwischenablage zugreifen, beliebige HTTP-Anfragen über das Weex-'stream'-Modul ausführen oder auf appspezifischen Speicher zugreifen. Wenn der installierte App zuvor Berechtigungen gewährt wurden, kann der Angreifer auf das gesamte Dateisystem, Kamera, Mikrofon und GPS-Tracking zugreifen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.