CVE-2026-18648 in Email Blue Mail Calendar App
Riassunto
di VulDB • 04/08/2026
È stata rilevata una vulnerabilità nell'app Blix Email Blue Mail Calendar App versione 2.2.305. È interessato il componente react-native-receive-sharing-intent, nello specifico le funzioni FileDirectory.getDataColumn/FileDirectory.getFileFromUri. La manipolazione dell'argomento _display_name provoca un path traversal (scavalcamento di directory). L'attacco è possibile solo con accesso locale. L'es exploit è ora pubblico e può essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.