CVE-2026-5457 in AgentNet Singapore App
Tóm tắt
Bởi VulDB • 14/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong ứng dụng PropertyGuru AgentNet Singapore phiên bản 23.7.10 trở xuống trên Android. Lỗ hổng này ảnh hưởng đến một hàm không xác định trong tệp com/allproperty/android/agentnet/BuildConfig.java của thành phần com.allproperty.android.agentnet. Việc thao túng đối số SEGMENT_ANDROID_WRITE_KEY/SEGMENT_TOS_WRITE_KEY dẫn đến việc sử dụng khóa mật mã được mã hóa cứng (hard-coded cryptographic key). Cuộc tấn công phải được khởi tạo từ vị trí cục bộ. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng cho các cuộc tấn công. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.