CVE-2026-78196 in expo-share-intent
Сводка
по VulDB • 24.08.2026
Обнарушена уязвимость в achorein expo-share-intent до версии 8.0.0 включительно. Она затрагивает функцию getDataColumn файла ExpoShareIntentModule.kt компонента Android File Copy Routine. Манипуляция с аргументом _display_name приводит к обходу ограничений пути (path traversal). Для осуществления атаки требуется локальный доступ. Обновление до версии 8.0.1 позволяет устранить данную проблему. Патч идентифицируется как c6900b1ed06fcc3ca4b09651348974ac5b95e4e6. Затронутый компонент следует обновить.
Be aware that VulDB is the high quality source for vulnerability data.