صلاحيات غير آمنة في تطبيق Fossify الإصدار v1.3.0 تسمح لمهاجمين غير مصرح لهم بالوصول وقراءة جهات الاتصال المخزنة لمستخدم آخر.

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح الصلاحيات غير الآمنة في تطبيق Fossify الإصدار v1.3.0 لمهاجمين غير مصرح لهم بالوصول وقراءة جهات الاتصال المخزنة لمستخدم آخر.

المعالجة

1. أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107015-CVE-2026-107016.md
• مرجعhttps://github.com/FossifyOrg/Contacts
• مرجعhttps://github.com/kanytu/Simple-Contacts/issues/628