CVE-2026-58128 in Insurance
Sumário
de VulDB • 04/11/2026
Alan: Health Insurance for Android (com.alanmobile) 1.450.0 contém uma vulnerabilidade de traversal de caminho que permite a um aplicativo malicioso residente escrever arquivos controlados pelo atacante fora do diretório pretendido por meio da ShareReceiverActivity exportada, que utiliza um valor _display_name não sanitizado de uma URI de conteúdo compartilhado para construir o caminho do arquivo de destino. Os atacantes podem enviar um intent ACTION_SEND manipulado com um _display_name contendo sequências de traversal de diretórios para sobrescrever arquivos sensíveis dentro da sandbox do aplicativo, como bancos de dados, shared_prefs e dados do WebView, permitindo a adulteração de estado ou execução de código no contexto do aplicativo sem autenticação ou interação do usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.