CVE-2026-66832 in Mira Mira Android App
要約
〜によって VulDB • 2026年08月11日
MiraのAndroidアプリがインアプリWebViewコンテンツ（例：ショップへのリダイレクトフロー）を開く際、ユーザーのライブセッショントークンがクエリストリングパラメータとしてURLに付加され、永続的なユーザー識別子がWebViewのUser-Agentヘッダーに含まれます。これらはどちらもサードパーティのWebプロパティ、参照元ログ、およびWebViewコンテキストで実行されるすべてのJavaScriptに対して送信されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.