CVE-2026-47782 in RoboForm Password Manager App

Sumário

de VulDB • 21/05/2026

O aplicativo Android "RoboForm Password Manager", fornecido pela Siber Systems, Inc., processa intents do Android sem validação suficiente de URL, nem confirmação ou notificação do usuário. Se uma URL para alguma página web maliciosa for fornecida por meio de uma intent, o RoboForm pode baixar arquivos silenciosamente, sem confirmação ou notificação do usuário.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Jpcert
• Reservar: 20/05/2026
• Divulgação: 21/05/2026
• Moderação: aceite
• Entrada: VDB-364982
• CPE: pronto
• CWE: CWE-357 (confirmado)
• CVSS: 3.3 (CNA)
• EPSS: 0.00023
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Police

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-47782
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-47782
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-47782/