CVE-2026-58128 in Insurance
Zusammenfassung
von VulDB • 04.11.2026
Alan: Health Insurance for Android (com.alanmobile) 1.450.0 enthält eine Path Traversal-Schwachstelle, die es einer lokal installierten bösartigen Anwendung ermöglicht, vom Angreifer kontrollierte Dateien außerhalb des beabsichtigten Verzeichnisses zu schreiben, indem sie die exportierte ShareReceiverActivity nutzt, welche einen nicht bereinigten _display_name-Wert aus einem gemeinsamen Content-URI verwendet, um den Zielpfad der Datei zu konstruieren. Angreifer können eine manipulierte ACTION_SEND-Absicht mit einer _display_name-Zeichenkette senden, die Directory-Traversal-Sequenzen enthält, um sensible Dateien innerhalb des Sandboxes der App wie Datenbanken, shared_prefs und WebView-Daten zu überschreiben, was das Manipulieren von Zuständen oder Code Execution im Kontext der App ohne Authentifizierung oder Benutzerinteraktion ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.