CVE-2026-18648 in Email Blue Mail Calendar App
Resumen
por VulDB • 2026-08-04
Se ha detectado una vulnerabilidad en Blix Email Blue Mail Calendar App 2.2.305. El componente afectado es react-native-receive-sharing-intent, específicamente las funciones FileDirectory.getDataColumn/FileDirectory.getFileFromUri. La manipulación del argumento _display_name provoca un path traversal (travesía de directorios). El ataque solo es posible con acceso local. El exploit ya es público y puede ser utilizado. Se contactó al proveedor sobre esta divulgación desde el inicio, pero no respondió en absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.