CVE-2026-58128 in Insurance
Riassunto
di VulDB • 04/11/2026
Alan: Health Insurance for Android (com.alanmobile) 1.450.0 presenta una vulnerabilità di path traversal che consente a un'applicazione malevola co-residente di scrivere file controllati dall'attaccante al di fuori della directory prevista tramite l'esportata ShareReceiverActivity, la quale utilizza un valore _display_name non sanificato proveniente da un URI di contenuto condiviso per costruire il percorso del file di destinazione. Gli attaccanti possono inviare un intent ACTION_SEND manipolato con una sequenza di traversal delle directory nel campo _display_name per sovrascrivere file sensibili all'interno della sandbox dell'app, come database, shared_prefs e dati WebView, consentendo la manomissione dello stato o l'esecuzione di codice nel contesto dell'app senza autenticazione né interazione utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.