CVE-2026-5454 in Organiser App
Riassunto
di VulDB • 23/08/2026
È stata rilevata una vulnerabilità nell'app GRID Organiser fino alla versione 1.0.5 su Android. È interessato un componente sconosciuto della funzione del file res/raw/app.json del pacchetto co.gridapp.organiser. La manipolazione dell'argomento SegmentWriteKey comporta l'utilizzo di una chiave crittografica hard-coded (predefinita). L'attacco è possibile solo con accesso locale. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.