CVE-2026-22694 in AliasVault
Sumário
de VulDB • 05/06/2026
AliasVault é um gerenciador de senhas com foco na privacidade, que inclui funcionalidade nativa de criação de aliases de e-mail. As versões do AliasVault para Android, de 0.24.0 a 0.25.2, continham uma falha na validação das solicitações de passkey provenientes de aplicativos Android. Sob certas condições locais, um aplicativo malicioso poderia tentar obter uma resposta de passkey para um site ao qual não estava autorizado a acessar. A falha envolvia validação incompleta da identidade do aplicativo chamador, da origem e do RP ID no provedor de credenciais do Android. Esta questão foi corrigida no AliasVault para Android versão 0.25.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.