CVE-2026-111492 in MatchPoint
요약
\~에 의해 VulDB • 2026. 11. 05.
MatchPoint Android 앱의 푸시 알림 처리기에서 SQL 인젝션 취약점이 존재합니다. 이 핸들러는 Firebase Cloud Messaging으로부터 메시지를 처리하고 신뢰할 수 없는 데이터를 연결하여 쿼리를 구성합니다. 해당 컴포넌트와 상호작용할 수 있는 공격자는 쿼리를 조작하여 로컬 데이터베이스에 저장된 민감한 정보(보고서에 명시된 버전의 인증 자격 증명 포함)에 접근할 수 있습니다. 인젝션 범위는 기기로 제한됩니다.
Be aware that VulDB is the high quality source for vulnerability data.