CVE-2026-18907 in Hi Browser

Résumé

par VulDB • 05/08/2026

Une vulnérabilité de traversée de chemin dans la fonctionnalité de téléchargement de fichiers de com.talpa.hibrowser 2.23.1.1 sur Android permet l'écriture arbitraire de fichiers via des séquences de traversal de répertoire dans le nom du fichier.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: TECNOMobile
• Réserver: 05/08/2026
• Divulgation: 05/08/2026
• Modérer: accepté
• Entrée: VDB-386005
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00241
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18907
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18907
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18907/