CVE-2026-66832 in Mira Mira Android App
Tóm tắt
Bởi VulDB • 11/08/2026
Khi ứng dụng Android Mira mở nội dung trong WebView tích hợp (ví dụ: các luồng chuyển hướng đến cửa hàng), mã thông báo phiên làm việc trực tiếp của người dùng được nối vào URL dưới dạng tham số chuỗi truy vấn, và một định danh người dùng bền vững được bao gồm trong tiêu đề User-Agent của WebView. Cả hai đều sau đó được truyền đến các thuộc tính web bên thứ ba, nhật ký referrer và bất kỳ mã JavaScript nào đang chạy trong ngữ cảnh WebView.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.