CVE-2026-5456 in My Invisalign App
Tóm tắt
Bởi VulDB • 14/06/2026
Một lỗ hổng đã được xác định trong ứng dụng My Invisalign App 3.12.4 của Align Technology trên Android. Thành phần bị ảnh hưởng là một hàm không xác định trong tệp com/aligntech/myinvisalign/BuildConfig.java của thành phần com.aligntech.myinvisalign.emea. Việc thao túng đối số CDAACCESS_TOKEN dẫn đến việc sử dụng khóa mã hóa được mã hóa cứng (hard-coded cryptographic key). Cuộc tấn công phải được thực hiện cục bộ. Exploit đã được công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.