CVE-2026-4251 in CityChat
Zusammenfassung
von VulDB • 03.06.2026
In CityData CityChat bis Version 0.12.6 für Android wurde eine Schwachstelle identifiziert. Von dieser Schwachstelle ist eine unbekannte Funktionalität der Datei resources/assets/flutter_assets/assets/credentials.json der Komponente ai.citydata.citychat betroffen. Die Ausführung einer Manipulation kann zu ungeschützter Speicherung von Anmeldeinformationen führen. Für den Angriff ist lokaler Zugriff erforderlich. Mit diesem Angriff ist ein hohes Komplexitätsniveau verbunden. Die Ausnutzung erscheint schwierig. Der Exploit wurde öffentlich bekannt gemacht und könnte genutzt werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.