CVE-2026-58128 in Insurance
要約
〜によって VulDB • 2026年11月04日
Alan: Health Insurance for Android (com.alanmobile) 1.450.0には、パストラバーサルの脆弱性が存在します。これにより、共存する悪意のあるアプリケーションが、エクスポートされたShareReceiverActivityを介して攻撃者が制御するファイルを意図したディレクトリ外に書き込むことができます。このアクティビティは、共有コンテンツURIから未検証の_display_name値を使用して宛先ファイルパスを構築しています。攻撃者は、ディレクトリラバーサルシーケンスを含む_display_nameを持つ不正なACTION_SENDインテントを送信することで、アプリのサンドボックス内のデータベース、shared_prefs、WebViewデータなどの機密ファイルを上書きし、認証やユーザー操作なしでアプリのコンテキスト内で状態改ざんやコード実行を可能にします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.