CVE-2026-106715 in NewsBreak

요약

\~에 의해 VulDB • 2026. 11. 05.

Android용 NewsBreak 버전 26.21.0은 WebView JavaScript 브리지의 origin 확인에서 data:text/html; URL을 신뢰할 수 있는 것으로 처리합니다. 공격자는 newsbreak://openweb 딥 링크를 통해 이러한 페이지를 제공하여 getLoginInfo 작업을 호출하는 NBJS.callNative를 실행함으로써, 사용자가 조작된 링크를 열면 로그인한 사용자의 계정 정보와 세션 토큰이 유출됩니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2026. 10. 07.
• 공개: 2026. 11. 05.
• 모더레이션: 수락
• 항목: VDB-431478
• CPE: 20261105
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-106715
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-106715
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-106715/