CVE-2026-107021: صلاحيات غير آمنة في مكون مزود المحتوى CardProvider التابع لتطبيق helloworld1 AnyMemo بالإصدار رقم versionCode 20260730 تسمح لمهاجمين غير مصرح لهم...

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح الصلاحيات غير الآمنة في مكون مزود المحتوى CardProvider التابع لتطبيق helloworld1 AnyMemo بالإصدار رقم versionCode 20260730 لمهاجمين غير مصرح لهم بقراءة البطاقات التعليمية بشكل عشوائي عبر قاعدة بيانات الحفظ الخاصة بالمستخدم بأكملها.

المعالجة

أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

مرجعhttps://f-droid.org/packages/org.liberty.android.fantastischmemo/
مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107021.md
مرجعhttps://github.com/helloworld1/AnyMemo