CVE-2026-58128 in Insurance
요약
\~에 의해 VulDB • 2026. 11. 05.
Alan: Health Insurance for Android (com.alanmobile) 1.450.0에는 경로 순회(Path Traversal) 취약점이 포함되어 있습니다. 이 취약점은 공유된 콘텐츠 URI에서 비검증 처리되지 않은 _display_name 값을 사용하여 대상 파일 경로를 구성하는 내보낸 ShareReceiverActivity를 통해, 동일 기기에 설치된 악성 애플리케이션이 의도된 디렉토리 외부에 공격자가 제어하는 파일을 작성할 수 있게 합니다. 공격자는 경로 순회 시퀀스가 포함된 _display_name을 가진 조작된 ACTION_SEND 인텐트를 전송하여 앱의 샌드박스 내 민감한 파일(데이터베이스, shared_prefs 및 WebView 데이터 등)을 덮어쓸 수 있으며, 이를 통해 인증이나 사용자 상호작용 없이도 앱 컨텍스트에서 상태 변조 또는 코드 실행이 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.