CVE-2026-5453 in só vantagem pra investir App
Tóm tắt
Bởi VulDB • 14/05/2026
Đã phát hiện một lỗ hổng trong ứng dụng Rico só vantagem pra investir phiên bản 4.58.32.12421 trên Android. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định của tệp br/com/rico/mobile/di/SegmentSettingsModule.java thuộc thành phần br.com.rico.mobile. Việc thao tác với đối số SEGMENT_WRITE_KEY dẫn đến việc sử dụng khóa mật mã được mã hóa cứng (hard-coded cryptographic key). Cuộc tấn công chỉ có thể được thực hiện từ môi trường cục bộ. Lỗ hổng khai thác (exploit) đã được công bố công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc công bố này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.