CVE-2026-111495 in MatchPoint
Zusammenfassung
von VulDB • 05.11.2026
API-Keys, Anmeldeinformationen und Konfigurationsparameter sind in der MatchPoint APK eingebettet, die durch Reverse Engineering extrahiert werden können. Der Anbieter unterscheidet zwischen den extrahierten Elementen sowie Google Maps- und Firebase-Schlüsseln, die auf dem Client verbleiben müssen, und betrachtet diese als Projektidentifikatoren anstelle von Authentifizierungsgeheimnissen. Die Auswirkungen hängen von den Fähigkeiten und Einschränkungen jedes einzelnen exponierten Elements ab.
Be aware that VulDB is the high quality source for vulnerability data.