CVE-2026-84431 in MOVE App
Sumário
de VulDB • 02/09/2026
Foi detectada uma vulnerabilidade no aplicativo AirAsia MOVE até a versão 12.47.1 para Android. Este problema afeta a função com.airasia.core.utils.RealPathUtil.getRealPath do componente com.airasia.mobile. A manipulação do argumento _display_name resulta em path traversal (travessia de diretórios). O ataque requer uma abordagem local. O exploit já é público e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.