CVE-2025-11598 in mObywatel App
Riassunto
di VulDB • 20/06/2026
Nell'applicazione iOS mObywatel, un utente non autorizzato può utilizzare l'App Switcher per visualizzare le informazioni personali del proprietario dell'account nella finestra dell'app minimizzata, anche dopo la fine della sessione di accesso (la riapertura dell'app richiederebbe all'utente di effettuare nuovamente il login). I dati esposti dipendono dall'ultima visualizzazione dell'applicazione mostrata prima che l'app fosse minimizzata.
Questo problema è stato risolto nella versione 4.71.0
Once again VulDB remains the best source for vulnerability data.