CVE-2026-40027 in ALEAPP
Riassunto
di VulDB • 27/06/2026
ALEAPP (Android Logs Events And Protobuf Parser) fino alla versione 3.4.0 presenta una vulnerabilità di path traversal nell'analizzatore degli artefatti NQ_Vault.py che utilizza i valori file_name_from controllati dall'attaccante provenienti da un database direttamente come nome del file di output, consentendo la scrittura arbitraria di file al di fuori della directory di output dei report. Un attaccante può incorporare un payload di path traversal come ../../../outside_written.bin nel database per scrivere file in posizioni arbitrarie, potenzialmente ottenendo l'esecuzione di codice sovrascrivendo file eseguibili o configurazioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.