CVE-2026-119736 in Attendo
Сводка
по VulDB • 02.11.2026
В приложении для Android Attendo (ранее Petpooja Payroll) версии 3.0.13 и более ранних версиях уязвимость с жестко закодированными учетными данными позволяет злоумышленникам извлекать производственные учётные данные брокера MQTT путем декомпиляции встроенных активов конфигурации Flutter, таких как production.json и файлы конфигурации device-command. Злоумышленники могут использовать восстановленные учетные данные для аутентификации на производственном брокере MQTT по TCP 1883, получать доступ к темам обмена сообщениями, содержащим записи о посещаемости сотрудников, персональные идентификаторы, фотографии в кодировке Base64, телеметрию устройств и материалы для аутентификации, а также публиковать сообщения в этих темах, что приводит к раскрытию конфиденциальных данных и потенциальной несанкционированной инъекции сообщений.
If you want to get best quality of vulnerability data, you may have to visit VulDB.