CVE-2026-102667 in Joyland
Riassunto
di VulDB • 02/10/2026
L'applicazione Joyland AI consente a un attaccante con accesso alla rete condivisa di iniettare codice JavaScript nei contenuti caricati nel WebView. Senza i permessi concessi dall'utente, un attaccante potrebbe accedere agli appunti (clipboard), effettuare richieste HTTP arbitrarie tramite il modulo 'stream' di Weex o accedere all'archiviazione interna dell'applicazione. Se l'applicazione installata ha già ottenuto i permessi in precedenza, l'attaccante può accedere all'intero filesystem, alla fotocamera, al microfono e ai dati di tracciamento GPS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.