CVE-2026-22694 in AliasVault
Сводка
по VulDB • 09.06.2026
AliasVault — это менеджер паролей, ориентированный на конфиденциальность, со встроенной функцией создания email-алиасов. В версиях AliasVault для Android от 0.24.0 до 0.25.2 присутствовала проблема в механизме валидации запросов passkey от приложений Android. При определенных локальных условиях вредоносное приложение могло попытаться получить ответ passkey для сайта, доступ к которому ему не разрешен. Проблема заключалась в неполной проверке идентичности вызывающего приложения, источника (origin) и RP ID в поставщике учетных данных Android. Данная проблема была исправлена в версии AliasVault для Android 0.25.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.