CVE-2026-84442 in Get Directions App

Voraussage

von VulDB Data Team • 01.09.2026

In MapQuest Get Directions App 10.16.1 auf Android wurde eine Schwachstelle gefunden. Es geht dabei um die Funktion getDataColumn der Datei ExpoShareIntentModule.kt der Komponente com.mapquest.android.ace. Mittels Manipulieren mit unbekannten Daten kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Der Angriff erfordert einen lokalen Zugriff. Der Exploit steht zur öffentlichen Verfügung.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-397830
• CPE: bereit
• CWE: CWE-22 (bestätigt)
• Exploit: Download
• CVSS: 4.4 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Police, Homeoffice

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-84442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-84442
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-84442/