CVE-2026-5455 in Dialogue App
Riassunto
di VulDB • 24/08/2026
È stata rilevata una vulnerabilità in Dialogue App fino alla versione 4.3.2 su Android. L'elemento interessato è una funzione sconosciuta del file res/raw/config.json del componente ca.diagram.dialogue. L'esecuzione di una manipolazione dell'argomento SEGMENT_WRITE_KEY può portare all'utilizzo di una chiave crittografica hard-coded (predefinita). L'attacco è limitato all'esecuzione locale. Lexploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.