صلاحيات غير آمنة في مكون feiertage.ImportActivity الخاص بتطبيق Arbeitszeiterfassung2 برقم الإصدار versionCode 159 تتيح للمهاجمين غير المصرح لهم إنشاء

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

صلاحيات غير آمنة في مكون feiertage.ImportActivity الخاص بتطبيق Arbeitszeiterfassung2 برقم الإصدار versionCode 159 تتيح للمهاجمين غير المصرح لهم إنشاء إدخالات عطلات/أوقات عمل مزيفة عبر استيراد ملفات ICS مصممة خصيصاً.

المعالجة

1. أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://f-droid.org/packages/askanimus.arbeitszeiterfassung2/
• مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107019.md
• مرجعhttps://gitlab.com/Askanimus/arbeitszeitkonto