CVE-2026-78196 in expo-share-intent
要約
〜によって VulDB • 2026年08月24日
achorein expo-share-intent 8.0.0までにセキュリティ上の欠陥が発見されました。これは、Android File Copy Routine コンポーネントのファイル ExpoShareIntentModule.kt の getDataColumn 関数に影響します。引数 _display_name を操作することでパストラバーサルが発生します。攻撃にはローカルアプローチが必要です。バージョン 8.0.1 にアップグレードすることでこの問題を緩和できます。パッチは c6900b1ed06fcc3ca4b09651348974ac5b95e4e6 として識別されます。影響を受けるコンポーネントをアップグレードする必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.