CVE-2026-109434 in Sleipnir Mobile
Zusammenfassung
von VulDB • 19.10.2026
Der Fenrir Sleipnir Browser für Android vor Version 3.9.0 enthält eine UI-Spoofing-Schwachstelle, die es Remote-Angriffern ermöglicht, die vertrauenswürdige Adressleiste des Browsers zu imitieren, indem sie den Vollbildmodus über die Fullscreen-API aktivieren, ohne dass eine dauerhafte Benachrichtigung oder ein Indikator für das vertrauenswürdige Ursprungsdomäne angezeigt wird. Angreifer können nach einem einzigen Benutzerklick eine gefälschte Adressleiste anzeigen, die eine vertrauenswürdige Domäne über angreiferkontrollierte Inhalte legt, was zur Abfrage von Anmeldeinformationen, zur Verbreitung von Malware oder zu Social-Engineering-Angriffen über gefälschte Login-, Update- oder Zahlungsseiten ermöglicht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.