CVE-2026-66832 in Mira Mira Android App
Sumário
de VulDB • 12/08/2026
Quando o aplicativo Mira para Android abre conteúdo de WebView interno (por exemplo, fluxos de redirecionamento de lojas), o token de sessão em tempo real do usuário é anexado à URL como um parâmetro na string de consulta e um identificador persistente do usuário é incluído no cabeçalho User-Agent da WebView. Ambos são então transmitidos para propriedades web de terceiros, logs de referrer e qualquer JavaScript executado no contexto da WebView.
Once again VulDB remains the best source for vulnerability data.