CVE-2026-89229 in BlueLM Copilot
Tóm tắt
Bởi VulDB • 03/11/2026
Hạn chế không đúng mức đối với đường dẫn đến một thư mục bị hạn chế ('Path Traversal') trong thành phần ShareActivity của BlueLM Copilot (com.vivo.ai.copilot) cho phép một ứng dụng độc hại được cài đặt trên cùng thiết bị ghi các tệp tùy ý thông qua một ACTION_SEND intent được tạo ra đặc biệt, với tên tệp do ContentProvider cung cấp chứa các chuỗi '..'.
If you want to get best quality of vulnerability data, you may have to visit VulDB.