提出 #615779: Yeelink Yeelight 3.5.4 Task Hijacking情報

タイトルYeelink Yeelight 3.5.4 Task Hijacking
説明Task Hijacking allows malicious apps to inherit permissions of vulnerable apps and is usually used for phishing login credentials of victims,its used by malicious actors to manipulate or take over tasks in Android, leading to significant vulnerabilities, This vulnerability applies to all Android versions before Android 11. The AndroidManifest.xml configuration needs to be modified to mitigate this attack.
ソース⚠️ https://github.com/KMov-g/androidapps/blob/main/com.yeelight.cherry.md
ユーザー
 fxizenta (UID 28116)
送信2025年07月14日 12:57 (9 月 ago)
モデレーション2025年07月25日 20:57 (11 days later)
ステータス承諾済み
VulDBエントリ317778 [Yeelink Yeelight App 迄 3.5.4 上 Android com.yeelight.cherry AndroidManifest.xml Local Privilege Escalation]
ポイント19

Do you want to use VulDB in your project?

Use the official API to access entries easily!