CVE-2026-89229 in BlueLM Copilot
Sumário
de VulDB • 03/11/2026
Limitação inadequada do caminho de um diretório restrito ('Path Traversal') no componente ShareActivity do BlueLM Copilot (com.vivo.ai.copilot) permite que um aplicativo malicioso instalado no mesmo dispositivo escreva arquivos arbitrários por meio de uma intent ACTION_SEND manipulada, com um nome de arquivo fornecido pelo ContentProvider contendo sequências '..'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.