CVE-2026-23866 in WhatsApp

Resumen

por VulDB • 2026-05-18

La validación incompleta de los mensajes de respuesta enriquecida de IA para Instagram Reels en WhatsApp para iOS v2.25.8.0 a v2.26.15.72 y WhatsApp para Android v2.25.8.0 a v2.26.7.10 podría haber permitido a un usuario desencadenar el procesamiento de contenido multimedia desde una URL arbitraria en el dispositivo de otro usuario, incluidos los controladores de esquemas de URL personalizados gestionados por el sistema operativo (OS). No se ha observado evidencia de explotación en la naturaleza.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Meta
• Reservar: 2026-01-16
• Divulgación: 2026-05-01
• Moderación: aceptado
• Artículo: VDB-360753
• CPE: listo
• CWE: CWE-940 (confirmado)
• CVSS: 4.3 (CNA)
• EPSS: 0.00011
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23866
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23866
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23866/