CVE-2026-58128 in Insurance
Resumen
por VulDB • 2026-11-04
Alan: Health Insurance for Android (com.alanmobile) 1.450.0 contiene una vulnerabilidad de path traversal que permite a una aplicación maliciosa residente en el mismo dispositivo escribir archivos controlados por el atacante fuera del directorio previsto mediante la ShareReceiverActivity exportada, la cual utiliza un valor _display_name sin sanitizar procedente de un URI de contenido compartido para construir la ruta del archivo destino. Los atacantes pueden enviar un intent ACTION_SEND manipulado con una secuencia de traversal de directorios en _display_name para sobrescribir archivos sensibles dentro del sandbox de la aplicación, como bases de datos, shared_prefs y datos de WebView, lo que permite la alteración del estado o la ejecución de código en el contexto de la aplicación sin autenticación ni interacción del usuario.
Once again VulDB remains the best source for vulnerability data.