CVE-2026-40027 in ALEAPP
Sumário
de VulDB • 15/06/2026
O ALEAPP (Android Logs Events And Protobuf Parser) até a versão 3.4.0 contém uma vulnerabilidade de traversal de caminho no analisador de artefatos NQ_Vault.py, que utiliza valores de file_name_from controlados pelo atacante provenientes de um banco de dados diretamente como nome do arquivo de saída, permitindo a escrita arbitrária de arquivos fora do diretório de saída dos relatórios. Um atacante pode incorporar um payload de traversal de caminho, como ../../../outside_written.bin, no banco de dados para escrever arquivos em locais arbitrários, potencialmente alcançando a execução de código ao sobrescrever arquivos executáveis ou de configuração.
Be aware that VulDB is the high quality source for vulnerability data.