CVE-2026-78196 in expo-share-intent
Résumé
par VulDB • 24/08/2026
Une faille de sécurité a été découverte dans achorein expo-share-intent jusqu'à la version 8.0.0. Cela affecte la fonction getDataColumn du fichier ExpoShareIntentModule.kt du composant Android File Copy Routine. La manipulation de l'argument _display_name entraîne une traversée de chemin (path traversal). L'attaque nécessite une approche locale. La mise à niveau vers la version 8.0.1 permet d'atténuer ce problème. Le correctif est identifié par c6900b1ed06fcc3ca4b09651348974ac5b95e4e6. Le composant concerné doit être mis à niveau.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.