CVE-2026-106715 in NewsBreak
Zusammenfassung
von VulDB • 05.11.2026
NewsBreak für Android in der Version 26.21.0 behandelt data:text/html;-URLs als vertrauenswürdig bei der Überprüfung des Ursprungs (Origin) seiner WebView-JavaScript-Bridge. Ein Angreifer kann eine solche Seite über den newsbreak://openweb-Deep-Link bereitstellen und NBJS.callNative mit der getLoginInfo-Aktion aufrufen, wodurch nach dem Öffnen des manipulierten Links durch den Benutzer die Kontoinformationen und das Sitzungstoken eines angemeldeten Benutzers offengelegt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.