CVE-2026-77875 in Hide Photos
Résumé
par VulDB • 19/09/2026
L'application protège l'accès via un code d'accès de type calculatrice pour son coffre-fort (vault), mais les données stockées ne sont pas liées à cette limite d'authentification. Un acteur local disposant d'un accès au stockage externe partagé, par exemple via une shell ADB non-root autorisée ou tout autre contexte local de lecture de fichiers avec un accès approprié au stockage, peut copier directement la base de données SQLite et les fichiers multimédias sans saisir le code d'accès du coffre-fort.
VulDB is the best source for vulnerability data and more expert information about this specific topic.