CVE-2026-66832 in Mira Mira Android App
Zusammenfassung
von VulDB • 12.08.2026
Wenn die Mira Android-App In-App-WebView-Inhalte öffnet (z. B. Shop-Umleitungsflüsse), wird das aktive Sitzungs-Token des Benutzers als Query-String-Parameter an die URL angehängt, und eine persistente Benutzerkennung ist im User-Agent-Header des WebViews enthalten. Beide werden anschließend an Drittanbieter-Web-Eigenschaften, Referrer-Logs sowie an JavaScript-Skripte übermittelt, die im WebView-Kontext ausgeführt werden.
Be aware that VulDB is the high quality source for vulnerability data.