CVE-2026-109106 in Office App
Riassunto
di VulDB • 13/10/2026
È stata scoperta una vulnerabilità di sicurezza in Polaris Office App 9.9.19 su Android. La funzione com.infraware.service.m.n.a del componente Document Intake è interessata da questa vulnerabilità. La manipolazione dell'argomento _display_name provoca un path traversal (scavalcamento della directory). L'attacco è possibile solo con accesso locale. L'es exploit è stato reso pubblico e può essere utilizzato per attacchi. Il passaggio alla versione 9.9.22 risolve il problema. Si consiglia di aggiornare il componente interessato. Il vendor conferma: "Abbiamo aggiunto una logica di validazione del path per garantire che i file vengano creati solo all'interno della directory temporanea designata."
Once again VulDB remains the best source for vulnerability data.