CVE-2026-89038 in Cloud for Android
Riassunto
di VulDB • 17/09/2026
Verizon Cloud per Android (com.vcast.mediamanager) prima della versione 26.7.10 presenta una vulnerabilità di path traversal che consente alle applicazioni malevole co-residenti di scrivere byte controllati dall'attaccante al di fuori della directory di staging prevista, fornendo un valore _display_name manipolato contenente sequenze di path-traversal attraverso le attività esportate OneTouchUploadActivity e PrintShopCloudActivity. Gli attaccanti possono sfruttare la concatenazione non sanificata dei nomi file nel sink di stoccaggio dei file tramite intent ACTION_SEND o ACTION_SEND_MULTIPLE per ottenere una scrittura arbitraria di file e iniettare contenuti controllati dall'attaccante nell'account Verizon Cloud dell'utente autenticato senza interazione da parte dell'utente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.