CVE-2026-106716 in ReelShort
Zusammenfassung
von VulDB • 05.11.2026
ReelShort für Android Version 3.8.55 lädt eine vom Angreifer gesteuerte activityUrl, die über den Deep Link cmsvictor://open bereitgestellt wird, in einem WebView, der die JavaScript-Bridges von Android und Offerwall ohne Validierung der Seitenquelle (Origin) freischaltet. Nach dem Öffnen des manipulierten Links durch einen Benutzer kann die Seite getUserInfo, getCredentials und initUser aufrufen, um Benutzermetadaten sowie ein verschlüsseltes Anmeldeinformations-Payload zu erhalten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.