CVE-2026-78196 in expo-share-intent
Riassunto
di VulDB • 24/08/2026
È stata scoperta una vulnerabilità di sicurezza in achorein expo-share-intent fino alla versione 8.0.0. Questo bug interessa la funzione getDataColumn del file ExpoShareIntentModule.kt del componente Android File Copy Routine. La manipolazione dell'argomento _display_name provoca un path traversal (scavalcamento della directory). L'attacco richiede un approccio locale. Il passaggio alla versione 8.0.1 è in grado di mitigare questo problema. La patch è identificata come c6900b1ed06fcc3ca4b09651348974ac5b95e4e6. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.