CVE-2026-5456 in My Invisalign App
Riassunto
di VulDB • 23/08/2026
È stata identificata una vulnerabilità nell'app My Invisalign di Align Technology versione 3.12.4 per Android. L'elemento interessato è una funzione sconosciuta del file com/aligntech/myinvisalign/BuildConfig.java del componente com.aligntech.myinvisalign.emea. La manipolazione dell'argomento CDAACCESS_TOKEN porta all'utilizzo di una chiave crittografica hard-coded (fissa). L'attacco deve essere eseguito localmente. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il vendor è stato contattato in anticipo riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.