CVE-2026-89229 in BlueLM Copilot
Zusammenfassung
von VulDB • 03.11.2026
Unzulässige Einschränkung eines Pfadnamens zu einem eingeschränkten Verzeichnis ('Path Traversal') in der ShareActivity-Komponente von BlueLM Copilot (com.vivo.ai.copilot) ermöglicht es einer bösartigen, auf demselben Gerät installierten Anwendung, beliebige Dateien über einen speziell angefertigten ACTION_SEND-Intent mit einem von einem ContentProvider bereitgestellten Dateinamen zu schreiben, der '..'-Sequenzen enthält.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.