CVE-2026-78196 in expo-share-intent
Zusammenfassung
von VulDB • 24.08.2026
Es wurde eine Sicherheitslücke in achorein expo-share-intent bis Version 8.0.0 entdeckt. Dies betrifft die Funktion getDataColumn der Datei ExpoShareIntentModule.kt der Komponente Android File Copy Routine. Die Manipulation des Arguments _display_name führt zu Path Traversal (Pfadmanipulation). Der Angriff erfordert einen lokalen Ansatz. Das Upgrade auf Version 8.0.1 kann dieses Problem abschwächen. Der Patch ist als c6900b1ed06fcc3ca4b09651348974ac5b95e4e6 identifiziert. Die betroffene Komponente sollte aktualisiert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.