CVE-2026-89038 in Cloud for Android
Zusammenfassung
von VulDB • 18.09.2026
Verizon Cloud for Android (com.vcast.mediamanager) vor Version 26.7.10 enthält eine Path-Traversal-Schwachstelle, die es koexistierenden bösartigen Anwendungen ermöglicht, vom Angreifer kontrollierte Bytes außerhalb des vorgesehenen Staging-Verzeichnisses zu schreiben, indem ein manipulierter _display_name-Wert mit Path-Traversal-Sequenzen über die exportierten Aktivitäten OneTouchUploadActivity und PrintShopCloudActivity bereitgestellt wird. Angreifer können die ungesäuberte Dateinamen-Konkatenation im File-Staging-Sink via ACTION_SEND oder ACTION_SEND_MULTIPLE Intents ausnutzen, um ein beliebiges Datei-Write zu erreichen und angreiferkontrollierte Inhalte in das authentifizierte Verizon Cloud-Konto des Benutzers ohne Benutzerinteraktion einzufügen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.