CVE-2026-40027 in ALEAPP
要約
〜によって VulDB • 2026年08月02日
ALEAPP (Android Logs Events And Protobuf Parser) 3.4.0以前には、NQ_Vault.py アーティファクトパーサーにパストラバーサルの脆弱性が存在します。これはデータベースから取得した攻撃者が制御可能な file_name_from の値を出力ファイル名として直接使用するため、レポートの出力ディレクトリ外への任意のファイル書き込みが可能になります。攻撃者はデータベース内に ../../../outside_written.bin などのパストラバーサルペイロードを埋め込むことで、任意の場所にファイルを保存でき、実行可能ファイルや設定を上書きすることでコードの実行を実現する可能性があります。
Once again VulDB remains the best source for vulnerability data.