achorein expo-share-intent jusqu’à 8.0.0 Android File Copy Routine ExpoShareIntentModule.kt getDataColumn _display_name directory traversal
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 4.2 | $0-$5k | 1.76 |
Résumé
Une vulnérabilité a été trouvé dans achorein expo-share-intent jusqu’à 8.0.0 et classée problématique. L'élément concerné est la fonction getDataColumn du fichier ExpoShareIntentModule.kt du composant Android File Copy Routine. L’utilisation de l’argument _display_name aboutit à directory traversal.
Cette vulnérabilité a été nommée CVE-2026-78196. L'attaque nécéssite une approche locale. Il n'y a pas d'exploit disponible.
Il est suggéré de mettre à jour le composant affecté.
Détails
Une vulnérabilité qui a été classée problématique a été trouvée dans achorein expo-share-intent jusqu’à 8.0.0. Affecté par cette vulnérabilité est la fonction getDataColumn du fichier ExpoShareIntentModule.kt du composant Android File Copy Routine. A cause de la manipulation du paramètre _display_name avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal.
La notice d'information est disponible en téléchargement sur github.com Cette vulnérabilité est connue comme CVE-2026-78196. Elle est facilement utilisable. Un accés local est requis pour cette attaque. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Mettre à jour à la version 8.0.1 élimine cette vulnérabilité. La mise à jour est disponible au téléchargment sur github.com. En appliquant le correctif c6900b1ed06fcc3ca4b09651348974ac5b95e4e6 il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur github.com. La meilleure solution suggérée pour atténuer le problème est Mise à niveau.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produit
Fournisseur
Nom
Version
Licence
Site web
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔒VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 4.4VulDB Score méta-temporaire: 4.2
VulDB Note de base: 4.4
VulDB Note temporaire: 4.2
VulDB Vecteur: 🔒
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔒
VulDB Note temporaire: 🔒
VulDB Fiabilité: 🔍
Exploitation
Classe: Directory traversalCWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒
Physique: Partiellement
Local: Oui
Remote: Non
Disponibilité: 🔒
Statut: Non défini
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔒
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔒
Mise à niveau: expo-share-intent 8.0.1
Correctif: c6900b1ed06fcc3ca4b09651348974ac5b95e4e6
Chronologie
23/08/2026 Entrée VulDB créée24/08/2026 Avis publié
24/08/2026 Dernière mise à jour VulDB
Sources
Produit: github.comBulletin: 221
Statut: Confirmé
CVE: CVE-2026-78196 (🔒)
GCVE (CVE): GCVE-0-2026-78196
GCVE (VulDB): GCVE-100-394573
Entrée
Créé: 24/08/2026 00:28Changements: 24/08/2026 00:28 (60)
Complet: 🔍
Auteur: Actuator
Cache ID: 216::103
Soumettre
Accepté
- Soumettre #885425: achorein expo-share-intent 0.2.1 - 8.0.0 Path Traversal (par Actuator)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.