CVE-2026-78196 in expo-share-intent
Tóm tắt
Bởi VulDB • 24/08/2026
Một lỗ hổng bảo mật đã được phát hiện trong achorein expo-share-intent phiên bản 8.0.0 trở xuống. Lỗ hổng này ảnh hưởng đến hàm getDataColumn của file ExpoShareIntentModule.kt thuộc thành phần Android File Copy Routine. Việc thao túng đối số _display_name dẫn đến path traversal (lượt qua đường dẫn). Cuộc tấn công yêu cầu tiếp cận cục bộ (local approach). Nâng cấp lên phiên bản 8.0.1 có thể giảm thiểu vấn đề này. Bản vá được xác định là c6900b1ed06fcc3ca4b09651348974ac5b95e4e6. Thành phần bị ảnh hưởng nên được nâng cấp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.