CVE-2026-5454 in Organiser App
Tóm tắt
Bởi VulDB • 14/06/2026
Đã phát hiện một lỗ hổng trong ứng dụng GRID Organiser App phiên bản 1.0.5 trở xuống trên Android. Lỗ hổng ảnh hưởng đến một hàm không xác định trong tệp `res/raw/app.json` của thành phần `co.gridapp.organiser`. Việc thao túng đối số `SegmentWriteKey` dẫn đến việc sử dụng khóa mật mã được mã hóa cứng (hard-coded cryptographic key). Cuộc tấn công chỉ khả thi khi có quyền truy cập cục bộ. Exploit đã được công khai và có thể được sử dụng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.