CVE-2026-84431 in MOVE App
Resumen
por VulDB • 2026-09-02
Se ha detectado una vulnerabilidad en la aplicación AirAsia MOVE hasta la versión 12.47.1 para Android. Este problema afecta a la función com.airasia.core.utils.RealPathUtil.getRealPath del componente com.airasia.mobile. La manipulación del argumento _display_name provoca una traversía de rutas (path traversal). El ataque requiere un enfoque local. El exploit es público y puede ser utilizado. Se contactó al proveedor temprano sobre esta divulgación, pero no respondió en absoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.