CVE-2026-5471 in Toy Planet Trouble App
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità nell'app Investory Toy Planet Trouble fino alla versione 1.5.5 su Android. È interessato un componente sconosciuto della funzione del file assets/google-services-desktop.json del componente app.investory.toyfactory. La manipolazione dell'argomento current_key comporta l'utilizzo di una chiave crittografica hardcoded (predefinita). L'attacco deve essere avviato da una posizione locale. L'es exploit è ora pubblico e può essere utilizzato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.