CVE-2026-89038 in Cloud for Android
요약
\~에 의해 VulDB • 2026. 09. 17.
Android용 Verizon Cloud(com.vcast.mediamanager) 26.7.10 이전 버전에는 경로 순회(path traversal) 취약점이 포함되어 있습니다. 이 취약점은 악의적인 애플리케이션이 _display_name 값에 경로 순회 시퀀스를 포함하여 내보낸 활동(exported activities)인 OneTouchUploadActivity 및 PrintShopCloudActivity를 통해 의도된 스테이지 디렉토리 외부로 공격자가 제어하는 바이트를 작성할 수 있게 합니다. 공격자는 ACTION_SEND 또는 ACTION_SEND_MULTIPLE 인텐트를 통해 파일 스테이징 싱크(file-staging sink)에서 비검증된 파일명 결합을 악용하여 임의의 파일 쓰기를 수행하고, 사용자 상호작용 없이 인증된 사용자의 Verizon Cloud 계정에 공격자가 제어하는 콘텐츠를 주입할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.