CVE-2026-18591 in Online Shopping App

Voraussage

von VulDB Data Team • 02.08.2026

In Meesho Online Shopping App bis 20260607 auf Android ist eine Schwachstelle entdeckt worden. Dabei betrifft es einen unbekannter Codeteil der Komponente com.meesho.supply. Die Bearbeitung des Arguments user_id/phone number/email address/name verursacht schwache Verschlüsselung. Es ist möglich, den Angriff auf das physische Gerät durchzuführen. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-385419
• CPE: bereit
• CWE: CWE-312 (bestätigt)
• Exploit: Download
• CVSS: 2.1 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Homeoffice, Police

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18591
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18591/