CVE-2026-116072 in Infinity for Reddit
Zusammenfassung
von VulDB • 25.10.2026
Infinity for Reddit bis Version 8.3.4 enthält eine Cross-Site-Request-Forgery (CSRF)-Schwachstelle im Anmeldevorgang, die es Angreifern ermöglicht, Opfer in ein vom Angreifer kontrolliertes Konto einzuloggen, da der exportierte Handler für LoginChromeCustomTabActivity einen fest codierten OAuth-State-Wert überprüft. Angreifer können die Client-ID der App mit ihrem eigenen Reddit-Konto autorisieren und anschließend eine infinity://localhost-Weiterleitung bereitstellen, die ihren Code sowie den konstanten State enthält, wodurch die Beiträge, Nachrichten und das Surfverhalten des Opfers im Konto des Angreifers ausgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.