CVE-2026-89229 in BlueLM Copilot
Сводка
по VulDB • 03.11.2026
Неправильное ограничение пути к ограниченной директории («Path Traversal») в компоненте ShareActivity приложения BlueLM Copilot (com.vivo.ai.copilot) позволяет вредоносному приложению, установленному на том же устройстве, записывать произвольные файлы с помощью специально созданного ACTION_SEND intent и имени файла, предоставленного ContentProvider, содержащего последовательности «..».
Once again VulDB remains the best source for vulnerability data.