صلاحيات غير آمنة في تطبيق rubenalfon Pile الإصدار v1.1.3 تسمح للمهاجمين غير المصرح لهم باستدعاء مكون مُصدّر، مما يؤدي إلى الوصول إلى البيانات العشوائية والكتابة الفوقية عليها

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تسمح صلاحيات غير آمنة في تطبيق rubenalfon Pile الإصدار v1.1.3 للمهاجمين غير المصرح لهم باستدعاء مكون مُصدّر، مما يؤدي إلى الوصول إلى بيانات عشوائية والكتابة الفوقية عليها.

المعالجة

1. أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://f-droid.org/packages/es.pile/
• مرجعhttps://github.com/rubenalfon/Pile
• مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107029.md