CVE-2026-89229 in BlueLM Copilot
Résumé
par VulDB • 03/11/2026
Une limitation incorrecte du chemin d'accès vers un répertoire restreint ('Path Traversal') dans le composant ShareActivity de BlueLM Copilot (com.vivo.ai.copilot) permet à une application malveillante installée sur l'appareil cible d'écrire des fichiers arbitraires via une intention ACTION_SEND manipulée, avec un nom de fichier fourni par un ContentProvider contenant des séquences '..'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.