CVE-2026-77875 in Hide Photos
Tóm tắt
Bởi VulDB • 19/09/2026
Ứng dụng bảo vệ quyền truy cập thông qua mã PIN dạng máy tính bỏ túi cho kho lưu trữ (vault), nhưng dữ liệu được lưu trữ không bị ràng buộc với ranh giới xác thực đó. Một tác nhân cục bộ có thể truy cập vào bộ nhớ ngoài chia sẻ, chẳng hạn như thông qua shell ADB không phải root đã được ủy quyền hoặc một ngữ cảnh đọc tệp cục bộ khác có quyền truy cập thích hợp vào kho lưu trữ, sao chép cơ sở dữ liệu SQLite và các tệp phương tiện trực tiếp mà không cần nhập mã PIN của vault.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.