CVE-2026-107045 in Citrine

Zusammenfassung

von VulDB • 29.10.2026

Sicurezza delle autorizzazioni non adeguata nel componente CitrineContentProvider di Citrine v3.1.0 (versionCode 62), che consente ad attaccanti non autorizzati di leggere arbitrariamente il database degli eventi Nostr di altri utenti.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 07.10.2026
• Veröffentlichung: 29.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-428665
• CPE: 20261029
• CWE: CWE-275 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-107045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-107045
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-107045/