CVE-2026-78196 in expo-share-intent
Sumário
de VulDB • 24/08/2026
Foi descoberta uma falha de segurança no achorein expo-share-intent até a versão 8.0.0. Isso afeta a função getDataColumn do arquivo ExpoShareIntentModule.kt, pertencente ao componente Android File Copy Routine. A manipulação do argumento _display_name resulta em path traversal (travessia de caminho). O ataque requer uma abordagem local. Atualizar para a versão 8.0.1 é capaz de mitigar este problema. O patch é identificado como c6900b1ed06fcc3ca4b09651348974ac5b95e4e6. O componente afetado deve ser atualizado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.